フィッシングは640%の増加、HTTPS導入率は27%に--年間レポート(ウェブルート)
ウェブルートは、「ウェブルート脅威レポート2020」を発表した。
調査・レポート・白書・ガイドライン
調査・ホワイトペーパー

レポートによると、サイバー犯罪者らは日々防御を回避する新たな方法を探し続けている一方で、長く利用されてきた伝統的な犯行手口を展開している実態が明らかになったとしている。その顕著な例として、フィッシング攻撃の640%増とWindows 7を狙うマルウェアの125%増を挙げている。フィッシングは急激な増加を示しており、すべてのサイトに対するフィッシングサイトの割合は、2019年1月には0.15%だったのが、12月には0.96%まで増加した。また、HTTPSを使用するフィッシングサイトは、2018年の15%から2019年には27%に上昇している。
ランサムウェアによるサイバー攻撃では、攻撃者が企業とそのインフラについて学び、成功の可能性を高めることに注力していることがわかった。また、身代金の金額が上昇しており、平均額は第1四半期の36,295ドルから第4四半期には41,198ドルに上がっている。レポートではこのほか、悪意のあるURLの1/4は悪意のないサイトでホストされていること、Windowsエクスプロイトに関連するIPアドレスが360%増加したことなどを紹介している。
《ScanNetSecurity》
関連記事
-
米政府が北朝鮮サイバー脅威アドバイザリー公表/Zoom, Webex, Teams の脆弱性 ほか [Scan PREMIUM Monthly Executive Summary]
脆弱性と脅威 -
マルウェアがサンドボックスを回避する4つの手法とその詳細
研修・セミナー・カンファレンス -
裁判所がシスコに Webex ではなく Zoom の使用を命令、「Zoomのセキュリティ脅威」主張認めず
国際 -
Microsoft Windows における SMB の圧縮機能の実装不備に起因するバッファーオーバーフローの脆弱性により任意のコードが実行可能となる脆弱性(Scan Tech Report)
脆弱性と脅威
この記事の写真
/