1位から4位をマイニングマルウェアが占める--月例レポート(チェック・ポイント) | ScanNetSecurity
2025.10.04(土)

1位から4位をマイニングマルウェアが占める--月例レポート(チェック・ポイント)

チェック・ポイントは、2019年1月の「Global Threat Index(世界の脅威指標)」を発表した。

脆弱性と脅威 脅威動向
チェック・ポイント・ソフトウェア・テクノロジーズ株式会社(チェック・ポイント)は2月19日、2019年1月の「Global Threat Index(世界の脅威指標)」を発表した。レポートによると、Linuxサーバに感染し、マイニング・ツールのXMRigを拡散する新たなトロイの木馬「SpeakUp」が出現している。このマルウェアは、感染マシンに任意のペイロードをダウンロードして実行する機能を備えている。

1月のマルウェア・ファミリーの上位3種は、世界中の組織の12%に影響を与えた「Coinhive」、8%の組織に影響を与えた「XMRig」、6%の組織に影響を与えた「Cryptoloot」であった。上位10種のうち、1位から4位までをマイニング・ツールが占め、半数のマルウェアが感染マシンに別のマルウェアをダウンロードする機能を備えていた。

1月の脆弱性の上位3種は、Microsoft IIS WebDAVサービスのScStoragePathFromUrl関数のバッファ・オーバーフロー(CVE-2017-7269)、Webサーバ上のGitリポジトリにおける情報漏えいの脆弱性、OpenSSL TLS DTLS Heartbeatにおける情報漏えいの脆弱性(CVE-2014-0160、CVE-2014-0346)となった。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

特集

PageTop

アクセスランキング

  1. 業務目的外でパソコンを利用中に詐欺サイトに接続 ~ 委託事業者パソナの従業員

    業務目的外でパソコンを利用中に詐欺サイトに接続 ~ 委託事業者パソナの従業員

  2. ガートナー、2025 年版の日本におけるセキュリティのハイプ・サイクル発表

    ガートナー、2025 年版の日本におけるセキュリティのハイプ・サイクル発表

  3. 諭旨解雇処分 ~ 電気通信大学 准教授 共同研究先の企業に秘密を漏えい

    諭旨解雇処分 ~ 電気通信大学 准教授 共同研究先の企業に秘密を漏えい

  4. Microsoft が土壇場で譲歩 欧州 Windows 10 ユーザーだけに猶予措置

    Microsoft が土壇場で譲歩 欧州 Windows 10 ユーザーだけに猶予措置

  5. アサヒグループホールディングスにサイバー攻撃、現時点で復旧の目処立たず

    アサヒグループホールディングスにサイバー攻撃、現時点で復旧の目処立たず

ランキングをもっと見る
PageTop