攻撃のROI向上のために手法を変えるサイバー犯罪者(日本IBM) | ScanNetSecurity
2021.07.31(土)

攻撃のROI向上のために手法を変えるサイバー犯罪者(日本IBM)

日本IBMは、「2019年IBM X-Force脅威インテリジェンス・インデックス(英語)」の結果を発表した。

調査・レポート・白書 調査・ホワイトペーパー
日本アイ・ビー・エム株式会社(日本IBM)は3月4日、「2019年IBM X-Force脅威インテリジェンス・インデックス(英語)」の結果を発表した。同レポートは、130カ国以上における1日あたり700億件のセキュリティ・イベントの監視から得られる、洞察と観察で構成されたもの。これによると、セキュリティ面の対策と認知度が高まったことで、サイバー犯罪者は投資収益率(ROI)の向上を求めてその攻撃手法を変えていることが判明したとしている。

2018年には、ユーザに気づかれないように仮想通貨の発掘を行うクリプトジャッキング攻撃の件数が、ランサムウェア攻撃の2倍近くに達した。ビットコインなど仮想通貨の価格が2018年にかけて2万ドルに迫る高値となったことで、被害者のコンピューティング能力を密かに使った低リスクで手間もかからない攻撃が増えた。事実、IBMのスパム研究者が2018年に把握したランサムウェア・キャンペーンは、世界最大級のマルウェア・スパム配信ボットネットであるNecursによるもの1件のみであった。

また、マルウェアの代わりに管理用ツールを悪用するケースが増加したり、PowerShellやPsExecといった一般的な管理アプリケーションを利用するケースが全体の57%を占めたり、特定のターゲットに対するフィッシング攻撃が全体の3分の1(29%)を占めるなど、サイバー犯罪者は違法な利益を得るためにステルス技術を変えている。レポートではこのほか、フィッシング攻撃の45%をBECが占めたこと、2018年にもっとも多く攻撃を受けた業種として、運輸業界が2位に上がったこと、設定のミスによるインシデントが前年から20%増加したことなどを記載している。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

PageTop

特集

アクセスランキング

  1. チャットサポートから顧客情報不正入手し無断契約変更:東京電力から東京ガスへ

    チャットサポートから顧客情報不正入手し無断契約変更:東京電力から東京ガスへ

  2. 時事通信社記者がUSBメモリ紛失、だんまりを決め込むも一年後警察からの連絡で発覚

    時事通信社記者がUSBメモリ紛失、だんまりを決め込むも一年後警察からの連絡で発覚

  3. プライバシーが重視されるコミュニティに起こりうる最悪の事態、銃販売店の顧客データ 11 万件盗難

    プライバシーが重視されるコミュニティに起こりうる最悪の事態、銃販売店の顧客データ 11 万件盗難

  4. かくれ脱水から脱水状態に進行したときに起こるサインを解説(「教えて!「かくれ脱水」委員会)

    かくれ脱水から脱水状態に進行したときに起こるサインを解説(「教えて!「かくれ脱水」委員会)

  5. KLab IDに外部から大量の不正アクセス、約52万件の確認メールを送信

    KLab IDに外部から大量の不正アクセス、約52万件の確認メールを送信

  6. コロナ対策リーダーへのワクチン接種案内メール、約44,000名に誤送信

    コロナ対策リーダーへのワクチン接種案内メール、約44,000名に誤送信

  7. proofpoint Blog 第3回 「セキュリティと業務効率性の矛盾を両立する」

    proofpoint Blog 第3回 「セキュリティと業務効率性の矛盾を両立する」

  8. IPA脆弱性届出、製品別は「Webアプリ」が最多に -- 四半期レポート

    IPA脆弱性届出、製品別は「Webアプリ」が最多に -- 四半期レポート

  9. 個人情報保護委員会、マイナンバーのヒヤリハット・漏えい事例をまとめた資料を公表

    個人情報保護委員会、マイナンバーのヒヤリハット・漏えい事例をまとめた資料を公表

  10. ランサムウェア対策ポータルサイト開設

    ランサムウェア対策ポータルサイト開設

ランキングをもっと見る