マイクロソフト2015年下半期セキュリティ報告書／カスペルスキー2016年第1四半期脅威報告書

マイクロソフト2015年下半期セキュリティ報告書

　「マイクロソフト セキュリティ インテリジェンス レポート」（以降、SIRと略）の2015年下半期を対象とした第20版が公開されました。今回の報告書では、アジアを対象とした標的型攻撃を行っているグループ「PLATINUM」の詳細な解説が目を引きますが、他にも、脆弱性や攻撃ツール、マルウェア、ウエブベースの攻撃など、トータルで200ページ近い盛りだくさんな内容の報告書となっています。

　報告書の中で少々不思議に見えたのは、6年も前に修正された古い脆弱性がいまだに多く狙われているという点です。その脆弱性「CplLnk（CVE-2010-2568、MS10-046）」は、Stuxnetに使われたゼロデイの脆弱性の1つで、Windows 7のみに影響し（Windows 8以降には影響せず）、しかも2010年8月に修正済みであるにもかかわらず、2015年下半期の時点でも2番目に多く狙われているのだそうです。

　もちろん、そのような攻撃を検知しただけで、攻撃が成功したことを示しているわけではないのですが、悪用しやすい脆弱性は使い続けられるものであり、古い脆弱性でも忘れずに確実に対応しておかなければならないことを示す典型例と言えるでしょう。

2015年下半期に多く検知された攻撃（SIR第20版より）

　また、SIRで毎回紹介されているマルウェアの「遭遇率（encounter rate）」と「感染率（infection rate）」を国や地域別にまとめたものは以下の図の通りです。今回も日本は低い値となっています。

遭遇率の高い国や地域（SIR第20版より）

感染率の高い国や地域（SIR第20版より）

遭遇率の低い国や地域（SIR第20版より）

感染率の低い国や地域（SIR第20版より）

カスペルスキー2016年第1四半期脅威報告書

　Kaspersky Labが2016年第1四半期における脅威についてまとめた報告書を公開しました。標的型攻撃やランサムウェアをはじめとするサイバー犯罪など、同四半期を代表するセキュリティ関連の話題について解説しています。この中で特に目を引いたのは、偽のCSIRTをかたって行われた標的型攻撃で、これについては「ついに来たか……」との感を抱かざるをえません。

　今回は、報告書の中から国や地域ごとの違いをまとめたものをピックアップして簡単に紹介します。ただし、あくまでKaspersky Labの製品利用者から収集された情報に基づいたものであり、その利用者数が1万に満たない国や地域は対象外となっていることに注意が必要です。

　まず、ウイルス検知ソフトによって何らかのマルウェアが一度でも検知されたことのある利用者の割合の高い順で並べたのが以下の表です。

　逆に最も割合の低かったのは以下となっています。

　これらを世界地図で色分けしたのが以下の図です。

（「Securelist」2016年5月5日付記事より）

　ランサムウェア（Trojan-Ransom encryptor）に攻撃された（≒未遂に終わった）利用者の割合の高い順で並べたのが以下の表です。

　トップのイタリアで最も多かったのは「Teslacrypt」だったようです。また、マルウェア全体に関しては「最も安全」とされた日本が9位となっているのは注目すべき点でしょう。

　次に、モバイルマルウェアに攻撃された（≒未遂に終わった）利用者の割合の高い順で並べたのが以下の表です。

　トップが中国なのは、2015年1年間の結果と同じです。また、他の9カ国が主にアドウェア系のマルウェアだったのに対し、中国に関しては、アドウェア系もあるものの、バックドア系が大多数を占めているようです。逆に最も割合の低かったのは以下となっています。

　モバイル向けバンキング型トロイの木馬（mobile banking Trojan）に攻撃された利用者の割合の高い順で並べたのが以下の表です。

　興味深いのは、モバイルマルウェア全体に関しては「安全」とされていた日本とオーストラリアがバンキング型トロイの木馬に限定すると上位10位以内に入っている点でしょう。そこで、モバイルマルウェアによる攻撃を受けた利用者に占めるバンキング型トロイの木馬に攻撃された利用者の割合の高い順で並べたのが以下の表です。

　オーストラリアが特にモバイル向けバンキング型トロイの木馬の標的となっている状況が見て取れます。

　モバイル向けランサムウェアに攻撃された利用者の割合の高い順で並べたのが以下の表です。先ほど紹介したバンキング型トロイの木馬の割合よりも全体に数値が高めであり、上位10位以内の国や地域で重なっているのはウズベキスタンとカザフスタンだけです。流行りのモバイルマルウェアに地域差があることがよく分かります。

　ウェブベースの攻撃（マルウェア配布サイトなど）の攻撃元にされている国や地域の数は195に及んでおり、その割合を示したのが以下の図です。上位10カ国で全体の76％を占めています。

（「Securelist」2016年5月5日付記事より）

　さらに、このようなウェブベースの攻撃を一度でも受けたことのあるユーザーの割合の高い順で並べたのが以下の表です。

　この「安全性」を世界地図で色分けしたのが以下の図です。マルウェア（モバイル向け含む）の攻撃に関しては「最も安全」とされた日本ですが、ウェブベースの攻撃に関しては（比較的安全な方ではあるものの）「最も安全」というわけではなさそうです。

（「Securelist」2016年5月5日付記事より）

　今回は国や地域ごとの違いを見てきましたが、先に紹介したMicrosoftの報告書とは、日本が比較的「安全」に見えるという点を除けば、かなり違った結果になっています。もちろん、調べる対象も調べ方も違う、そもそも調査対象の時期が違うので、違っていて当たり前なのですが、この手の調査報告書の内容は、そのような「調査によって結果が違っていて当たり前」ということを十分に承知した上で「うまく」使えば良いのです。

　例えば、今回のKaspersky Labの報告書に関して言えば、日本にのみ着目すると、モバイル向けを含むマルウェア全般に対して「最も安全」とされている一方で、ランサムウェアやモバイル向けバンキング型トロイの木馬に狙われている状況が「垣間見えて」います。改めて利用者に対して注意を促すのにはちょうどよい調査結果かもしれません。