Trellix (トレリックス)、2022年第1四半期 脅威レポートを発表
Trellix (トレリックス)、2022年第1四半期 脅威レポートを発表
ランサムウェア攻撃の第一の標的は「ビジネスサービス」、ロシアのサイバー犯罪の進化、Eメールのセキュリティ等の詳細を報告
【画像:https://kyodonewsprwire.jp/img/202208044783-O1-0uGsip2A】
XDR(eXtended Detection and Response)の未来を提供するサイバーセキュリティ企業、Trellixは、本日、「The Threat Report:Summer 2022」を発表しました。このレポートでは、2022年第1四半期以降のサイバーセキュリティのトレンドと攻撃手法を調査分析しています。
本レポートでは、コネクテッドヘルスケアやアクセス制御システムについてThreat Research チームによる調査内容を解説しています。さらにメールのセキュリティ動向の分析、新しいマルウェアや手法がまだ観察されていないウクライナ紛争に関連するロシアの進化するサイバー犯罪の詳細も含まれています。レポートの主な調査結果は次のとおりです。
ビジネスサービスに対する脅威の増加:
IT、金融、その他のコンサルティングや契約サービスを提供する企業が敵対的な攻撃者の標的になるケースが頻発しており、サイバー犯罪者が1回の攻撃で複数の企業を狙おうとしていることを示しています。ビジネスサービスは、米国のランサムウェア検出総数の64%を占めるとともに、セクター別でも2022年第1四半期の世界のランサムウェア検出数、マルウェア検出数、国家主導の攻撃において、通信会社に次いで2番目の標的となりました。
ランサムウェアの進化 :
1月にランサムウェア集団REvilのメンバーが逮捕されたことを受けて、攻撃者への身代金の支払いは減少しました。さらに、Trellixは、仮想化サービスを標的としたランサムウェアグループがロッカーを構築し、さまざまな成功を収めていることを確認しました。ウクライナ紛争は、サイバー犯罪者と国家間の境界線をさらに曖昧にし、最大の変化を引き起こしました。2022年第1四半期で2番目に活発だったランサムウェア集団Contiから漏出したチャットは、Contiのロシア政府への忠誠を公に表明しており、政府がサイバー犯罪者集団に指示を行なっていることを裏付けました。
メールセキュリティの動向:
遠隔観測分析により、メールセキュリティにおけるフィッシングURLや悪意のあるドキュメントの動向が明らかになりました。検出された悪質なメールのほとんどは、認証情報を盗んだり、マルウェアをダウンロードさせたりするために使用されるフィッシングURLを含んでいました。また、Trellixは、悪意のある文書が添付されたメールを確認したほか、情報窃取用のマルウェア(infostealer)やトロイの木馬など、悪意のある実行ファイルが添付されたメールを複数発見しています。
Trellixのリードサイエンティスト兼シニアプリンシパルエンジニアであるクリスチャーン・ビーク(Christiaan Beek)は、次のように述べています。「デジタルと物理の世界が交錯する中、サイバー攻撃は私たちの日常生活に混乱をもたらします。敵対者は自分たちが注意深く監視されていることを知っています。ウクライナ紛争の中でまったくの新しい戦術が観察されていないことは、ここで使用されているツールがうまく切り抜けていることを物語っています。世界の攻撃主体は、エスカレートした場合に備えて新しいサイバー兵器を展開できるよう準備しており、組織は引き続き警戒する必要があります。」 「The Threat Report:Summer 2022」では、Trellixのネットワークにおける10億以上のセンサー、オープンソースインテリジェンス、およびランサムウェアや国家の活動など蔓延する脅威に関するThreat Research チームの調査を基にした独自のデータを活用しています。脅威の検出に関連する遠隔観測は本レポートでの活用を目的に使用しています。検出とは、ファイル、URL、IPアドレス、その他の指標が検出され、Trellix XDRエコシステムを通して報告されることを意味します。
参考情報
· Trellix Threat Center(英語)
· Trellix Threat Labs Blog(英語)
· Trellix Threat Report: Summer2022
Trellixについて
Trellixは、サイバーセキュリティの未来を再定義するグローバル企業です。オープンかつネイティブなTrellixのXDR(Extended Detection and Response)プラットフォームは、現在最も高度な脅威に直面するお客様が業務の保護や回復に確信を持って対応するための支えとなります。Trellixのセキュリティ専門家は、広範なパートナーエコシステムとともに、データサイエンスと自動化によりテクノロジーイノベーションを加速させ、4万を超える企業や政府機関のお客様の力となっています。
藤井聡太名人と豊島将之九段、「3種の柑橘」を注文 名人戦おやつ
右腕切断の佐野慈紀氏「幻肢というらしい…不意に右手があるように動かしたくなる」
ドジャース、“ジャーニーマン”救援左腕バンダを金銭トレードで獲得、7年間に7球団でプレー
ソーセージ丼
【浦和】明本考浩、期限付き移籍中のベルギー1部ルーベンへの完全移籍を発表
肺気胸で療養の長渕剛「いよいよ復活!」シャウト!2m超えの巨体ボディーガードもお披露目
大谷翔平「2番DH」レッズ先発の右腕モンタスは得意、24打数10安打の打率4割1分7厘
お笑いトリオNow on sale「5月いっぱいで解散します」PANAはピン芸人継続
何があった!?「エアコン」が想定外の壊れ具合!投稿者に話を聞いた
ドジャース・ヘイワードがILから復帰、ロースター大幅変更 今季9発マンシーはIL入り
何があった!?「エアコン」が想定外の壊れ具合!投稿者に話を聞いた
大谷翔平が不運な判定で2度見逃し三振 「えん罪退場」で話題の球審は引き揚げる大谷にブチギレ
ヒカル、浮気相手とのLINE流出にドン引きの声「キモすぎる」「吐きそう」
玉置浩二の妻、青田典子(53)の現在がとんでもない事になっていると話題に
吉野家が「マスク外し強要疑惑」でプチ炎上、店員さんに聞いてみると……
岡本夏生(56)、1600日ぶりにブログを更新した現在が衝撃
時代劇の常識を覆す!仇討ち・無礼討ちの厳格なルール
元めちゃイケメンバーの三中元克(32)現在は何をしているのか調べてみた!
ユーチューバーもこう氏、元彼女・成海瑠奈について赤裸々告白
藤田ニコル「脱ぐ予定なかったのですが気づいたらノリノリで…」ヒョウ柄水着姿に大反響
何があった!?「エアコン」が想定外の壊れ具合!投稿者に話を聞いた
岡本夏生(56)、1600日ぶりにブログを更新した現在が衝撃
玉置浩二の妻、青田典子(53)の現在がとんでもない事になっていると話題に
ユーチューバーもこう氏、元彼女・成海瑠奈について赤裸々告白
ヒカル、浮気相手とのLINE流出にドン引きの声「キモすぎる」「吐きそう」
ガーシー、またも綾野剛の暴露写真でネット歓喜「この写真見て笑っちゃう」
大谷翔平が不運な判定で2度見逃し三振 「えん罪退場」で話題の球審は引き揚げる大谷にブチギレ
完全にダマされた! 『ラヴィット!』あのちゃん“事故レベル”大暴走は『水ダウ』遠隔操作のしわざだった ネットも納得
元めちゃイケメンバーの三中元克(32)現在は何をしているのか調べてみた!
73歳神田正輝「旅サラダ」生放送で“12歳下俳優”から呼び捨てされ激論
藤井聡太名人と豊島将之九段、「3種の柑橘」を注文 名人戦おやつ
右腕切断の佐野慈紀氏「幻肢というらしい…不意に右手があるように動かしたくなる」
ドジャース、“ジャーニーマン”救援左腕バンダを金銭トレードで獲得、7年間に7球団でプレー
ソーセージ丼
【浦和】明本考浩、期限付き移籍中のベルギー1部ルーベンへの完全移籍を発表
肺気胸で療養の長渕剛「いよいよ復活!」シャウト!2m超えの巨体ボディーガードもお披露目
大谷翔平「2番DH」レッズ先発の右腕モンタスは得意、24打数10安打の打率4割1分7厘
お笑いトリオNow on sale「5月いっぱいで解散します」PANAはピン芸人継続
個人投資家・有限亭玉介:銘柄選びは基本の業績重視でいくべし!直近で動いてきた株に注目【FISCOソーシャルレポーター】
何があった!?「エアコン」が想定外の壊れ具合!投稿者に話を聞いた