キヤノンMJ/サイバーセキュリティ情報局

国内のマルウェア検出数は2月に引き続き減少 2021年3月マルウェアレポート

  • この記事をはてなブックマークに追加
  • 本文印刷

本記事はキヤノンマーケティングジャパンが提供する「サイバーセキュリティ情報局」に掲載された「2021年3月 マルウェアレポート」を再編集したものです。

　製品が国内で検出したマルウェアの検出数の推移は、以下のとおりです。

国内マルウェア検出数*1の推移
（2020年10月の全検出数を100%として比較）

　*1 検出数にはPUA (Potentially Unwanted/Unsafe Application; 必ずしも悪意があるとは限らないが、コンピューターのパフォーマンスに悪影響を及ぼす可能性があるアプリケーション)を含めています。

　2021年3月の国内マルウェア検出数は、2021年2月に引き続いて減少しています。検出されたマルウェアの内訳は以下のとおりです。

国内マルウェア検出数*2上位（2020年3月）
順位 マルウェア 割合 種別
1 JS/Adware.Agent 17.6% アドウェア
2 JS/Adware.Sculinst 8.6% アドウェア
3 HTML/Phishing.Agent 8.4% メールに添付された不正なHTMLファイル
4 JS/Adware.TerraClicks 5.8% アドウェア
5 JS/Adware.Subprop 4.6% アドウェア
6 VBA/TrojanDownloader.Agent 2.9% ダウンローダー
7 HTML/ScrInject 2.9% HTMLに埋め込まれた不正スクリプト
8 JS/Adware.PopAds 1.9% アドウェア
9 DOC/Fraud 1.1% 詐欺サイトのリンクが埋め込まれたdocファイル
10 HTML/FakeAlert 0.7% 偽の警告文を表示させるHTMLファイル

　*2 本表にはPUAを含めていません。

　3月に国内で最も多く検出されたマルウェアは、JS/Adware.Agentでした。

　JS/Adware.Agentは、悪意のある広告を表示させるアドウェアの汎用検出名です。Webサイト閲覧時に実行されます。

　3月は、大きな警告音と共に偽の警告文を表示させる偽警告詐欺を目的としたHTMLファイルを検出しています。検出数第10位のHTML/FakeAlertは、先月と比較して検出数が増加しています。

直近6カ月におけるHTML/FakeAlertの月別推移（国内）
（2020年10月の検出数を100％として比較）

　HTML/FakeAlertは、偽の警告文を表示させるHTMLファイルです。Webページにアクセスした際に、大きな警告音と共に偽の警告文を表示させます。偽の警告文は、正規メーカーを騙ったものなどがあります。確認されている警告文の中には、Windows Defenderによるマルウェアの検知を騙った警告文があります。偽の警告文についてMicrosoft社や消費者庁からも注意喚起が行われています。

HTML/FakeAlertのサンプルの1つにアクセスした時の画面

　MicrosoftサポートのHPを切り取った画像を悪用することで、ユーザーがMicrosoft社のWebサイトへアクセスしていると勘違いさせようとしています。また、画面に表示されている通知や電話番号はWindows DefenderやMicrosoftサポートによるものではありません。ユーザーは画面に表示されているボタンを操作することができず、攻撃者が用意した電話番号への電話を促されます。このようにユーザーに電話をかけさせることで、サポート料金として金銭の要求や、国際電話による多額の通信料金を発生させるといった目的が考えられます。国際電話については、その国のユーザーを対象としていることやユーザーへの嫌がらせとして多額の通信料金を発生させていることが考えられます。また、「国際ワン切り詐欺」と呼ばれる詐欺のように、国際電話をかけさせることで、攻撃者が利益を得る方法を利用している可能性があります。

HTML/FakeAlertのサンプルの1つに書かれているコード

　HTMLファイル内には、画面上に表示させる内容が書かれています。また、上記のサンプルでは動作していませんでしたが、Webブラウザーの言語設定を読み取ることで表示する内容を変えるコードも書かれていました。表示する言語やメッセージを変更することで、ユーザーにより本物のページと思わせられることや1つのHTMLファイルで多くのユーザーを対象にできるメリットがあると考えられます。

HTML/FakeAlertの別のサンプルに書かれていたコード

　他のサンプルでは、アクセスしたユーザーのIPアドレス、ISPや国の情報を画面上に表示させるために情報を取得するコードが書かれているものもありました。取得には、Web上に公開されている既存のAPIなどを利用しています。情報を表示させることでユーザーをパニックにさせ、冷静な判断をさせないためだと考えられます。

　ご紹介したように、3月は偽警告詐欺を目的としたHTMLファイルを検出しています。大きい警告音や偽の警告文によって不安を煽るWebサイトが多数確認されています。これらの被害に遭わないためにも、セキュリティ製品を正しく利用することが重要です。併せて、普段利用するWebサイトはブックマークからアクセスするなどの対策も重要です。

　また、インターネットに書かれている電話番号へ電話をかける際は、正しい電話番号かどうかを事前に検索することも重要です。

常日頃からリスク軽減するための対策について

　各記事でご案内しているようなリスク軽減の対策をご案内いたします。

　下記の対策を実施してください。

　1.ESET製品の検出エンジン（ウイルス定義データベース）を最新にアップデートする

　ESET製品では、次々と発生する新たなマルウェアなどに対して逐次対応しております。 最新の脅威に対応できるよう、検出エンジン（ウイルス定義データベース）を最新にアップデートしてください。

　2.OSのアップデートを行い、セキュリティパッチを適用する

　マルウェアの多くは、OSに含まれる「脆弱性」を利用してコンピューターに感染します。

　「Windows Update」などのOSのアップデートを行い、脆弱性を解消してください。

　3.ソフトウェアのアップデートを行い、セキュリティパッチを適用する

　マルウェアの多くが狙う「脆弱性」は、Java、Adobe Flash Player、Adobe Readerなどのアプリケーションにも含まれています。

　各種アプリのアップデートを行い、脆弱性を解消してください。

　4.データのバックアップを行っておく

　万が一マルウェアに感染した場合、コンピューターの初期化（リカバリー）などが必要になることがあります。

　念のため、データのバックアップを行っておいてください。

　5.脅威が存在することを知る

　「知らない人」よりも「知っている人」の方がマルウェアに感染するリスクは低いと考えられます。マルウェアという脅威に触れてしまう前に「疑う」ことができるからです。

　弊社を始め、各企業・団体からセキュリティに関する情報が発信されています。このような情報に目を向け、「あらかじめ脅威を知っておく」ことも重要です。

　※ESETは、ESET, spol. s r.o.の登録商標です。Windowsは、米国Microsoft Corporationの、米国、日本およびその他の国における登録商標または商標です。

　引用・出典元
　マルウェア情報局 『「Windowsセキュリティシステムが破損」というアラートにご用心』
　https://eset-info.canon-its.jp/malware_info/special/detail/200609.html

■関連サイト

キヤノンMJ トップへ