ESET

脅威レポート2023 年下半期
2023 年 6 月〜 2023 年 11 月

(eset):research

ESET 脅威レポート

目次
序文4
脅威環境の動向5
Android アプリをスパイウェアにする SpinOk6
Mozi をテイクダウンしたのは誰？ IoT を標的とする Mozi ボットネットの活動が急減か？9
悪意のあるドメインでの ChatGPT 名の悪用12
クリプトスティーラーとして急激に人気が高まった Lumma Stealer14

Android TV Box への攻撃：Pandora、DDoS 攻撃用のボットネットを構築16e コマースに亡霊のように常につきまとうサイバー攻撃組織「Magecart」18
Web サイトを利用するユーザーを狙う悪意あるスクリプト21
Cl0p と MOVEit のハッキング：大規模な標的型攻撃23

脅威テレメトリ26
調査レポート39
本レポートにおけるデータについて41

ESET について42

2023 年下半期 | 2

ESET 脅威レポート

エグゼクティブサマリー

序文

脅威環境の動向

脅威テレメトリ

調査レポート

本レポートについて

ESET について

2023 年下半期 | 3

エグゼクティブサマリー
Android

IoT Android ボットネット

Android アプリをスパイウェアにする SpinOk

Android TV Box への攻撃：Pandora、DDoS 攻撃用のボットネットを構築

SDK ？それともスパイウェア？多数の正規の Android アプリがスパイウェアとして暗躍していましたが、サードパーティの SDK（ソフトウェア開発キット）がその原因でした。

Mirai をベースとした新たな脅威が、悪意のあるストリーミングアプリを使用して、ラテンアメリカ地域のデIoT ボットネット

情報窃取型マルウェア Web に関する脅威

Mozi をテイクダウンしたのは誰？ IoT を標的とする Mozi ボットネットの活動が急減か？

e コマースに亡霊のようにつきまとうサイバー攻撃組織「Magecart」

ESET の研究者は、広く拡散していた IoT ボットネットをテイクダウンさせたキルスイッチを発見、分析しました。

Magecart の攻撃は決して止むことはなく、2023 年下半期も例外ではありませんでした。

Web に関する脅威 AI

Web に関する脅威

悪意のあるドメインでの ChatGPT 名の悪用

Web サイトを利用するユーザーを狙う悪意あるスクリプト

OpenAI の API キーと ChatGPT の名前を取り巻く新たな経済圏が生まれており、合法的な参加者とサイバー

JS/Agent の検出数が増加し、約 45,000 の Web サイトが悪意のある JavaScript コードの被害に遭ってい暗号通貨の脅威 情報窃取型マルウェア サービスとしてのマルウェア

ランサムウェア

クリプトスティーラーとして急激に人気が高まった Lumma Stealer

Cl0p と MOVEit のハッキング：大規模な標的型攻撃

不正なクリプトマイニングの脅威は廃れつつありますが、Lumma Stealer の成功は、暗号通貨ウォレットが1 人の攻撃者が 2 年前に悪用したゼロデイの脆弱性が、どのように世界的なサイバーセキュリティの悪夢を引

犯罪組織の両方を引き付けています。

依然としてサイバー犯罪者の標的となっていることを示しています。

バイスを乗っ取っています。

ることが明らかになりました。

き起こしたのでしょうか？

エグゼクティブサマリー

序文

脅威環境の動向

脅威テレメトリ

調査レポート

本レポートについて

ESET について

2023 年下半期 | 4

序文2023 年下半期の ESET 脅威レポートをご覧いただきありがとうございます。
2023 年下半期にも、重大なサイバーセキュリティインシデントが多くありました。これまで大規模なランサムウェア攻撃を実行してきたサイバー犯罪組織「Cl0p」は、ファイル転送ツール「MOVEit」に対する大規模なハッキングによって衆目を集めましたが、意外なことに、このハッキングではランサムウェアは展開されていません。この攻撃は、グローバル企業や米国政府機関などを標的としていました。Cl0p の戦略で見られた重要な変化は、身代金が支払われなかった場合に、窃取した情報を世界中の Web サイトに公開するものでした。ALPHV ランサムウェ
ア組織もこのような戦略を取り入れています。FBI は、ランサムウェア
組織の他の新たな戦略として、ランサムウェアの複数の亜種を同時に展開する手法や、データを窃取して暗号化した後に、ワイパー型マルウェ
アを使用する手法も挙げています。
IoT 環境における脅威については、ESET の研究者が重要な発見を行いました。これは、Mozi IoT ボットネットを機能させないために使用されたキルスイッチを特定したことです。Mozi は、過去 3 年間にわたって ESET が監視してきたボットネットの中でも最大級のボットネットです。Mozi が突然停止された原因は、キルスイッチがボットネットの作
成者によって使用されたのか、中国の法執行機関による対策であったのか、未だに不明なままです。Android/Pandora という新たな脅威が登場し、スマート TV、TV Box、モバイルデバイスなどの Android デバ
イスを侵害し、DDoS 攻撃に利用しています。

AI を悪用する攻撃についての議論が白熱する中で、ChatGPT のようなツールを利用するユーザーを標的としたキャンペーンも確認されています。また、ChatGPT チャットボットと関連性があるように見せかけるため、「chapgpt」に似せた名前の悪意のあるドメインが多く使用されています。これらのドメインから発信されている脅威には、OpenAI の
API キーを安全に処理していない Web アプリも含まれており、OpenAI
API キーのプライバシーを保護する重要性が増しています。
また、SpinOk モジュールが使用されている Android アプリがスパイ

ド情報を窃取する脅威である Magecart も、この 2 年間同じように、パッチが適用されていない無数の Web サイトを標的にして拡大し続けています。これら 3 つの脅威については、開発者や管理者が適切なセキュリ
ティ対策を講じていれば、攻撃を防ぐことができたはずです。

これまではビットコインの価値の上昇に伴って暗号通貨の脅威も増加する傾向にありましたが、今期はそうではありませんでした。しかし、情報窃取型ツール「Lumma Stealer」が暗号通貨ウォレットを狙う「サービスとしてのマルウェア」（MaaS）として提供されるようになり、クリ

プトスティーラーが大幅に増加しました。これらの傾向は、サイバーセ
キュリティ環境が常に進化しており、サイバー攻撃者はさまざまな戦術を駆使していることを示しています。

ウェアとして利用される事案が大幅に増加しています。この悪意のある

本書が読者の皆様に貴重な知見をもたらすことを願っています。

ざまな正規の Android アプリケーションに含まれています。2023 年下

ESET 脅威検出部門ディレクター
Jiří Kropáč

ソフトウェアはソフトウェア開発キット（SDK）として配布され、さま半期に最も多く記録された脅威の 1 つは、JS/Agent として検出された3 年前の悪意のある JavaScript コードです。このコードは、侵害された
Web サイトから長年にわたって読み込まれています。クレジットカー

エグゼクティブサマリー

序文

脅威環境の動向

脅威テレメトリ

脅威環境の動向

調査レポート

本レポートについて

ESET について

2023 年下半期 | 5

ESET 脅威レポート

エグゼクティブサマリー

序文

脅威環境の動向

脅威テレメトリ

調査レポート

本レポートについて

ESET について

2023 年下半期 | 6

Android

Android アプリをスパイウェアにする
SpinOkSpinOk は SDK なのでしょうか、それともスパイウェアなのでしょうか？多くの正規の Android アプリがスパイウェアとして動作していることが明らかになりました。その原因は、サードパーティのソフトウェア開発キットでした。

2023 年 下 半 期、ESET の テ レ メ ト リ（ 監 視 デ ー タ ） か ら、

当者は SDK をモバイルアプリに統合して、ユーザーデータのAndroid スパイウェアの検出数が大幅に増加（89% 増）し収集、ユーザーの行動の分析、パーソナライズしたコンテン

たことが判明しました。この増加の原因は主に、モバイル

ツの配信、その他のマーケティング戦略を実行できるように

マーケティングのためのソフトウェア開発キット（SDK）でなります。今回の脅威では、OKSpin SDK は、アプリのトラあり、ESET の製品はこの脅威を SpinOk スパイウェアとしフィックを収益化するためのゲームプラットフォームをアプて識別します。驚くべきことに、この SDK は多くの正規のリ開発者に提供していました。開発者は、この SDK を、公Android アプリケーションに組み込まれており、これらのア式の Android マーケットプレイスにあるアプリを含め、さまプリは公式のマーケットプレイスで公開されていたのです。

ざまなアプリやゲームに組み込むことができます。しかし、その結果、SpinOk スパイウェアは、2023 年下半期に検出さOKSpin SDK を搭載したアプリがインストールされると、スれた Android の脅威の 7 位に上昇し、この期間に最も拡散しパイウェアのように動作し、コマンドアンドコントロールサー

たスパイウェアとなりました。ESET のテレメトリで検出さバーに接続し、機密性の高いデータが含まれるクリップボー

れたスパイウェアの約 3 分の 1 が SpinOk でした。

ドのコンテンツなどのさまざまなデータをデバイスから外部

ESET やその他のサイバーセキュリティベンダーが SpinOkに送信します。

スパイウェアを検出したアプリには、OKSpin という名前のSpinOk はまた、デバイスのジャイロスコープと地磁気セン

企業が提供するモバイルマーケティング用の SDK の特定のサーから収集されたデータを分析して、エミュレートされた環バージョンが含まれていました。開発者やマーケティング担境を識別します。SpinOk が仮想化環境であると判断すると、2023 年 6 月

2023 年 7 月

2023 年 8 月

2023 年下半期の Android/SpinOK の検出の傾向、7 日移動平均線

2023 年 9 月

2023 年 10 月

2023 年 11 月

ESET 脅威レポート

エグゼクティブサマリー

序文

脅威環境の動向

脅威テレメトリ

調査レポート

本レポートについて

ESET についてWeb サイトで会社の詳細情報を提供していませんが、ESET

セキュリティ対策のためのアプリは、このようなシナリオでは同社が香港で登録されていることを特定しました。この会

潜在的な脅威を検出する重要な役割を担います。さらに、こ社の住所は、集合オフィスであり、多くの会社が香港にあるのケースはアプリ開発者への教訓にもなっています。サード

同じオフィスビル内の同じ部屋を本社所在地にしています。

パーティのテクノロジーを十分に調査せずに性急に統合する

これは、OKSpin がペーパーカンパニーであり、その住所はことにはリスクが伴います。不正なコードが含まれている場

郵便物を受け取り、香港に所在しているように見せかけるた合、収益源のアプリを稼働することも、公式のアプリストア

めだけに使用されており、実際の業務は別の場所で行われてで公開することもできなくなる恐れがあります。

いることを示唆しています。さらに疑念が深まっている理由
は、国際的な租税回避詐欺を暴露したオフショアリークスレ
ポートに、OKSpin の所在地に隣接する部屋を登記している会社が存在しているためです。

スパイウェアとして動作する SDK が含まれるさまざまなアプリの例

サンドボックスや研究者による検出を回避するために動作を引き続き検出しています。Doctor Web の調査結果が公開さ変更します。

れた後に、OKSpin はモジュールを更新しました。

サ イ バ ー セ キ ュ リ テ ィ 企 業 の Doctor Web は、Google

スパイウェアのように動作する SDK が、なぜこれほど多く

Play にある SpinOk スパイウェアが含まれる 101 個のアプリのアプリに組み込まれ、4 億 2100 万回以上もインストール

を特定しました。そのすべてが Google Play から削除された

された原因は解明されていません。OKSpin のモバイルマーにもかかわらず、ESET のテレメトリは、世界中の Android

ケティング分野におけるプレゼンスは増していますが、自社デバイスにインストールされたこれらの膨大な数のアプリをの情報をオンラインでは大々的に公開していません。同社は、2023 年下半期 | 7

SpinOk に牽引され、スパイウェアカテゴリの検出数は急増
し、他の Android 脅威の検出数が全般的に減少している中で際立っています。SpinOk は、2023 年下半期に Android 検
出数が全体で 22% 増加した一因にもなりました。アドウェア

OKSpin が提供している SDK を使用したあるアプリの代表者

は、Android 環境の恒常的な脅威であり、下半期には検出さは、この SDK を使用するに至った経緯を説明しており、このれた脅威の総数の 36% を占めました。アドウェアが恒久的にSDK がこれだけ多くのアプリケーションに取り入れられた方蔓延している原因の 1 つは、押し付けがましい多くの広告を法が明らかになりました。この代表者によると、OKSpin と取り入れている無料のモバイルゲームが普及していることでの最初の接触は、ビジネス開発の代理店が「収益を拡大するす。クリッカーは大幅な増加傾向にあり、検出数は 63% 増加プログラム」を提案してきたときでした。このアプリの開発しました。クリッカーの増加は、広告付きアプリの配信が増者は、この企業に対する徹底的な調査（デューデリジェンス）

加していることに関連しています。これは、サイバー犯罪者を怠ったことを告白しています。このサードパーティ SDKが利益を挙げることができる戦略にもなっています。しかし、をアプリに組み込む前に適切な評価を行わなかったため、自隠しアプリは検出率が 3% ほど微減したものの、Android の社の正規のアプリが Google Play から削除されることになり脅威の中で最も多く検出されています。検出数が増加した唯

ました。この SDK を除去した後に、この開発者は同アプリ

一のカテゴリはストーカーウェアであり、5% 増加しました。

を Google プラットフォームに再び公開するまでに、長期間にわたる複雑なプロセスを経なければならなくなりました。

SpinOk の今回のケースは、公式ストアからアプリをダウンロードしている一般的なユーザーが、アプリにマルウェアや潜在的に望ましくないコードが含まれているかどうかを見分けることができない問題を浮き彫りにしています。サイバーESET 脅威レポート

エグゼクティブサマリー

序文

脅威環境の動向

脅威テレメトリ

調査レポート

本レポートについて

ESET について

2023 年下半期 | 8

アドウェア、クリッカー、隠しアプリは、それぞれ異なる方法で広告を悪用する

Android の脅威です。アドウェアは主に、ユーザーのデバイスに迷惑な広告を表示します。一方で、隠しアプリはインストール後にデバイスに巧妙に潜伏し、煩わしい広告を表示するなど、さまざまな悪意のある（少なくとも望ましくない）活動を実行します。一方、クリッカーは、ユーザーに知られることなく自動で広告をクリッ
クし、不正に広告収入を得るように設計されています。広告配信型のトロイの木馬と広告配信型の PUA はそれぞれ、2023 年下半期に検出された Android の脅威トッ
プ 10 に入りました。広告配信型のトロイの木馬が隠しアプリのカテゴリに分類されるのに対し、広告配信型の PUA は PUA（望ましくないアプリケーション）に分類されます。両者は類似していますが、検出されるこれらの 2 つの脅威は Android デバイスで若干異なる挙動を示します。
バンキングマルウェアとクリプトスティーラーを含む金融関連の脅威は 14% 減少
し、2023 年上半期から減少傾向が続いています。2023 年の後半には、SMS の脅威（23%）、ランサムウェア（22%）、クリプトマイナー（10%）詐欺アプリ（9%）の検出数も大幅に減少しました。

ESET のエキスパートの解説
SpinOk の問題は、アプリ開発者がサードパーティーベンダーのテクノロジーをアプリに取り入れる場合には、慎重を期する必要があるという教訓になりました。サードパーティテクノロジーのプロバイダーが開発者に営業することは多くありますが、これらのテクノロジーが安全でアプリに適しているかどうか、詳細かつ慎重に評価することが極めて重要です。

SDK のセキュリティを確保するには、プロバイダーが信頼できるかどうかを包括的に調査するなど、さまざまな検証が必要とな

SDK の機能を理解し、そのドキュります。この検証プロセスでは、メントを調査し、可能であれば、ソースコードに不審な点がないか精査することが求められます。開発者は、本来の機能とは異なる不要な動作や潜在的な脆弱性を発見するために静的解析ツールを活用し、ネットワークトラフィックも監視して予期せぬデータが転送されていないか検証する必要があります。また、検討しているサードパーティ SDK を試験的に統合した後に、実績のある
セキュリティ製品を使用してアプリをスキャンすることも可能です。SDK やプロバイダーがセキュリティ認証や監査を受けているかどうかを確認することも有益です。開発者フォーラムや開発者グループからのフィードバックも確認しておくと良いでしょう。SDK をアプリに組み込む前には、安全な環境でテストを実施し、その動作やパフォーマンスを評価することをお勧めします。

SDK をアプリに統合すると、SDK はアプリ内のすべてのデータにアクセスできるようになります。SDK を評価するための十分なリソースが自社になければ、サードパーティの SDK を使用するべきではありません。

ESET シニアマルウェアリサーチャー
Lukáš Štefanko

ESET 脅威レポート

エグゼクティブサマリー

序文

脅威環境の動向

脅威テレメトリ

調査レポート

本レポートについて

ESET について

IoT ボットネット

Mozi をテイクダウンしたのは誰？ IoT を標的とする Mozi

ボットネットの活動が急減か？
ESET の研究者は、最も広く拡散していた IoT ボットネットをテイクダウンさせたキルスイッチを発見して分析しました。
2 年以上にわたって、ESET 脅威レポートでは Mozi IoT ボッサーバー（EDB-41471）を侵害しますが、このボットネット

トネットについて取り上げてきました。Mozi IoT ボットネッの拡散力は時間とともに低下していました。2022 年 1 月かトは自動で運用されており、その検出数は徐々に減少していら 4 月にかけて、このボットネットは、主に中国とインドにました。2023 年 8 月にこのボットネット活動の検出が急激ある約 50 万台の新しいユニークなデバイスを配下に加えまに低下しました。まず 2023 年 8 月 8 日にインドで、そしてした。その後 4 か月間に乗っ取ったデバイスの台数は 38 万

その 1 週間後の 8 月 16 日にはこれまで最も多くのデバイスを

3,000 台に減少し、2022 年の最後の 4 か月では 28 万 9,000

乗っ取ってきた中国で、その活動が検出されなくなりました。

台にまで減少しました。

ESET が詳細に分析したところ、これは意図的に実行された
テイクダウンでしたが、テイクダウンを実行できる組織は 2つしか考えられません。

このような傾向の中で、理論的には、侵害するデバイスを見つけられなくなるまで Mozi の活動が継続する可能性もありましたが、突如としてその活動は急激に減少しました。2023

Mozi ボットネットの作成者は、2021 年 7 月に中国当局によっ年 8 月、Mozi ボットの拡散が突然停止し、ESET のハニーポッて逮捕されました。それ以降も、このボットネットは脆弱性

トで確認されたユニーク IP の数は、わずか数日間で 89% もの攻撃を続け、毎年何十万台もの新しい IoT デバイスに侵入減少しました。

していましたが、運用者が逮捕されており、この大規模なボットネットネットワークが利用されることはなく、Mozi ボット
コードのアップデートが展開されることもありませんでした。

Mozi は主に、脆弱な Netgear DGN デバイス（EDB-25978）、
DASAN Networks GPON ホ ー ム ル ー タ ー（CVE-2018-

10562）、D-Link ル ー タ ー（CVE-2015 2051）、Jaws Web

この突然の崩壊について ESET が調査した結果、キルスイッ
チとして機能する制御ペイロード（設定ファイル）を発見できました。このペイロードが配信されると、マルウェアを拡散して伝搬させるすべての試みが停止され、Mozi ボットのほぼすべての機能が削除されます。

元の Mozi の検体のコードスニペット（左）と 2023 年に確認されたキルスイッチの検体（右）2023 年下半期 | 9

ESET 脅威レポート

エグゼクティブサマリーMozi ボットネットが最初に登場

序文

脅威環境の動向

脅威テレメトリ

調査レポート

本レポートについて

botv2s へのメジャーアップデート、クリプトマイニング機能を追加するその他のアップデート（FTP ノードと SSH ノード）

ESET について

2023 年下半期 | 10

インドおよび中国で Mozi ボットネットの活動が急減

ESET が、Mozitools を使用して Mozi ボットネットの追跡を開始

2019 年 12 月
2019 年 9 月

2021 年 3 月
2020 年

2021 年 7 月
2021 年 6 月

2023 年 9 月
2023 年 8 月

ESET のハニーポットでキルスイッチ

ESET が、Mozi に関する最初調査を開始

Mozi ボットネットの分析が 360Netlab によって公開

Mozi のタイムライン

バイナリが初めて確認され、調査される

Mozi ボットネットの作成者が中国当局によって逮捕

ESET 脅威レポート

エグゼクティブサマリー

序文

脅威環境の動向

脅威テレメトリ

調査レポートESET の研究者は、BitTorrent の分散型のスローピーハッシュ

ドを実行していますが、これはおそらく、統計を取ることがテーブル（BT-DHT）プロトコルの典型的なカプセル化が欠目的でしょう。
これらの操作が実行されていることは、Mozi の落しているユーザーデータグラムプロトコル（UDP）メッセー

突然の停止が、意図的かつ計算された行為であることを示し

ジ内に、キルスイッチが存在していることを特定しました。

ています。さらに詳細に調査したところ、このキルスイッチ

テイクダウンを実行した人物は、この制御ペイロードを利用

はボットネットの元のソースコードと密接に関係しており、可能な各ボットに 8 回送信し、常に HTTP 経由でアップデー

バイナリの署名には正しい秘密鍵が使われていました。

トをダウンロードしてインストールするようにデバイスに指示していました。

これらの事実から、このボットネットの元の作成者またはこの作成者からの協力を強制した中国当局がこのボットネット

本レポートについて

ESET について

2023 年下半期 | 11

ESET のエキスパートの解説
IoT マルウェアは、検出や監視が困難であり、対策を講じることができないことも多く、この数年間は十分な対応がなされていませんでした。しかし、Mirai やその系統のボットネットの脅威は、スマートデバイスを悪用して大規模な DDoS ネットワークや匿名ネットワークを構築したり、VIP ユーザーを標的として追跡したりすることを可能にしており、重大なリスクになっています。

この制御ペイロードはいくつかの他の機能も実行します。例の機能を一時的に除去した可能性があるという仮説を ESETIoT を保護するための優れたセキュリティ対策や標準は存在しますが、すべてのメーカーが対策や規格

えば、親プロセスを終了し、元の Mozi ファイルをこのペイは立てています。

を積極的に取り入れているわけではありません。その理由は、コストの問題や怠慢などさまざまです。

最も拡散している IoT ボットネットが終焉するケースは、サまた、多くのエンドユーザーは、IoT のセキュリティ向上を真剣に求めていません。ルーターや防犯カ

ロードに置き換える、sshd や Dropbear などのシステムサー
ビスを無効にする、ルーター / デバイス設定コマンドを実行する、特定のポートセットへのアクセスを無効にするなど機能を行います。

イバーフォレンジックの観点からも調査すべき重要なケースであり、このようなボットネットが作成、運用、解体される
方法について興味深い技術的な知見をもたらしてくれます。

Mozi ボットネットの機能は大幅に削減されましたが、活動自今後数か月のうちに、ESET の研究者が詳細な分析結果を

体は持続しています。また、リモートサーバーに ping コマン

WeLiveSecurity.com で公表する予定です。

メラのレコーダーが一部不正な活動をしていても、エクスペリエンスには大きな影響がないため、無関心になっているのです。
一方で、サイバー攻撃者は脆弱性を悪用し、増え続ける弱点やデバイスの種類を、驚くべき熟練度で悪用しています。そのため、このような行動を監視するハニーポットが極めて重要な意味を持つようにな
り、Mozi の停止のような事態を特定するのに役立ってきました。結局のところ、インターネットのデ
ジタルセキュリティを向上させていくためには、新たに出現するあらゆる潜在的なサイバー脅威を把握して対処することが重要です。

ESET マルウェアリサーチャー、
Milan Fránik

2023 年 6 月

2023 年 7 月

2023 年 8 月

2023 年下半期の Mozi の活動の世界的な急減、7 日移動平均2023 年 9 月

2023 年 10 月

2023 年 11 月

ESET 脅威レポート

エグゼクティブサマリー

序文

脅威環境の動向

脅威テレメトリ

調査レポート

本レポートについて

ESET について

2023 年下半期 | 12

Web に関する脅威 AI

悪意のあるドメインでのChatGPT 名の悪用
OpenAI の API キーと ChatGPT の名前を取り巻く新たな経済圏が生まれており、合法的な企業とサイバー
犯罪組織の両方を引き付けています。

や類似テキストが名前に含まれる悪意のあるドメインへのア

開発者は、ユーザーに代わって api.openai.com への呼び

クセス試行が 650,000 件以上ブロックされています。これ出しを行うという触れ込みで、ユーザーの OpenAI API キー

らの攻撃の多くは 6 月にブロックされましたが、その後数かを要求する BYOK（Bring Your Own Key：独自の鍵の持ち

月間も、OpenAI のサービスを提供すると偽って宣伝する悪込み）アプリを構築しています。このアプリが開発者のサー

意のあるドメインが次々と登場しました。

バーにキーを送信している場合、OpenAI API への呼び出し

このようなドメインからは、OpenAI API キーを安全に処理しない Web アプリや、ChatGPT 向けの悪意のある Google

Chrome ブラウザ拡張機能などが配信されています。
OpenAI は、GPT、DALL-E、Whisper など、OpenAI によって訓練された AI モデルにアクセスする API を提供しています。API を使用するには、OpenAI からキーを取得し、そのキー
を HTTP 認証ヘッダーで api.openai.com エンドポイントに送信する必要があります。その後で、OpenAI は各 API キー

千

予算内で利用するためにも非常に重要です。しかし、一部の単位

チャットボットを明らかに意識した文字列である chapgpt

千

従って、API キーのプライバシーを保護することは、API を単位

2023 年下半期の ESET テレメトリの記録では、ChatGPT のが行われているとしても、このキーが漏えいや悪用されない保証はほとんどありません。そのために、OpenAI は、API
キーは秘密であり、他者と共有したり、ブラウザやアプリな
どのクライアントサイドのコードでは公開したりしないように、何度も忠告しています。
chat.apple000[.]top でホスティングされている ChatGPTWeb アプリが、ユーザーに OpenAI API キーの入力を求め、自身のサーバーに送信しているケースもありました。

2023 年 6 月

2023 年 7 月

2023 年 8 月

2023 年 9 月

ChatGPT に似せたドメイン名（左軸）のユーザーにトークンの使用数に応じて課金します。
ChatGPT に似せた悪意のあるドメイン名と JS/Chromex.Agent.BZ の検出数、2023 年下半期

2023 年 10 月

2023 年 11 月

JS/Chromex.Agent.BZ（右軸）ESET 脅威レポート

エグゼクティブサマリー

序文

脅威環境の動向

脅威テレメトリ

調査レポート

本レポートについて

ESET について

2023 年下半期 | 13

この Web アプリは、作成元の GitHub のオープンソースコードにリンクしています。「ChatGPT Next Web」というタイトルを使用している HTML Web ページのCensys クエリーを実行したところ、7,000 台以上のサーバーがこの Web アプリのコピーをホストしている可能性があることが分かりました。これらのコピーが、OpenAI の API キーのフィッシングキャンペーンの一環として作成されたのか、別の理由でインターネットに公開されたのかを判断することはできませんが、信頼できないサーバーに送信しているアプリに OpenAI の API キーを入力することは決してお勧めできません。
これらの Web アプリ以外では、2023 年後半に ChatGPT と関連するように見せかけた悪意のあるドメイン名がブロックされたほぼ全てのケースは、JS/Chromex.

Agent.BZ として検出される Chrome 拡張機能に関連していました。この脅威は 6月に初めて検出されています。
例えば、gptforchrome[.]com は、Chrome Web ストアにある不正な拡張機能

ChatGPT for Search - Support GPT-4 にリンクしていたため、ESET は、このブラウザ拡張機能「ChatGPT for Search Chrome」は JS/Chromex.Agent.BZ として検出される問題を Google に報告しました。6 月には、別のデベロッパーもこの拡張機能が悪意のある可能性があることを報告しています。
この Chrome 拡張機能は「Service Worker」を使用して、tracker.js ファイ
ルから JavaScript をインポートし、gptforchrome[.]comserver に以下の情報を定期的に送信します。

•

拡張機能 ID•

拡張機能のバージョン•

拡張機能によって割り当てられた固有のユーザー ID•

現在のタイムスタンプ

サーバーが応答として URL を送信する場合、この拡張機能はその URL を新しいブ
ラウザタブに表示できます。この機能は開発者によって明らかにされておらず、悪OpenAI の API キーを自身のサーバーに送信する ChatGPT Web アプリ

意のある Web ページに誘導される可能性があります。

ESET のエキスパートの解説
ブラウザの同期をオンにしている場合、悪意のあるブラウザ拡張
機能を削除しただけでは、再度侵害される恐れがあります。同期プロセスが実行されるときに、拡張機能などの他のデバイスのブラウザデータが、現在のデバイスのブラウザでも利用できるよ
うになるためです。そのため、同期を有効にしている場合、悪意のあるブラウザ拡張機能はすべてのデバイスで削除する必要があります。さらに良い対策は、ブラウザ拡張機能をインストールする前に慎重に調査し、これらの機能に悪意のあるコードが潜在していないかどうかを検出できる、信頼性の高い多層防御ソリュー
ションを使用することです。

ESET 脅威検出部門ディレクター、Jiří Kropáč

ESET 脅威レポート

エグゼクティブサマリー

序文

脅威環境の動向

脅威テレメトリ

調査レポート

暗号通貨の脅威 情報窃取型マルウェア サービスとしてのマルウェア

クリプトスティーラー
として急激に人気が高まった

Lumma Stealer

不正なクリプトマイニングは廃れつつありますが、Lumma Stealer の成功は、暗号通貨ウォレットが依然としてサイバー犯罪者の標的であることを示しています。
2023 年下半期も、前回の脅威レポートで説明した状況が続

ESET のテレメトリデータに登録されている検体と VirusTotal

きました。ビットコインの為替レートは上昇を続けましたが、で 検 出 さ れ た 検 体 を 照 合 し た 結 果、Win/Spy.Agent.PRG

暗号通貨の脅威は増加しませんでした。ESET が検出した暗は情報窃取型ツールであることが判明しました。Lumma

号通貨の脅威の大半を占めるクリプトマイナーが再び急減

Stealer と呼ばれる、サービスとしてのマルウェア（MaaS）（21% 減）した一方で、クリプトスティーラーは増加する傾向

として提供されているこのマルウェアは、LummaC2 Stealerにありました。2023 年下半期に、クリプトスティーラーのとも呼ばれ、C 言語で書かれており、暗号通貨ウォレット、ユー

脅威は 68% 以上増加しました。このカテゴリの急増は、このザーの認証情報、二要素認証ブラウザの拡張機能を標的にしカテゴリで検出されたトロイの木馬の約 80% を占める、たっています。また、侵害したマシンから情報を外部に送信します。

た 1 つの脅威である Win/Spy.Agent.PRG によって引き起こ

2023 年上半期から下半期にかけて、Lumma Stealer の検出されたため、暗号通貨の脅威がマイニング（採掘）から窃取

数は 3 倍に増加しました。Win/Spy.Agent.PRG が最も多く

へ大きく変わったと断定することはできません。

検出されたのは下半期の後半であり、10 月にピークを記録しています。

本レポートについて

ESET について

2023 年下半期 | 14

Win/Spy.AgenttrojanWin/Spy.Agent
トロイの木馬

78.9%

Win/PSW.Delf
trojanWin/PSW.Delf
トロイの木馬

8.0%

MSIL/ClipBanker
trojanMSIL/ClipBanker
トロイの木馬

6.8%

Win/PSW.AgenttrojanWin/PSW.Agent
トロイの木馬3.7%

MSIL/PSW.CoinStealer
trojanMSIL/PSW.CoinStealer
トロイの木馬

2.1%

PowerShell/PSW.CoinStealer
trojanPowerShell/PSW.CoinStealer
トロイの木馬

0.4%

Python/PSW.CoinStealer
trojanPython/PSW.CoinStealer
トロイの木馬

0.1%

JS/CoinThief
trojanJS/CoinThief
トロイの木馬

0.02%

Win/Spy.CoinBit
トロイの木馬
Win/Spy.CoinBit
trojan0.02%

JS/ExtenBro.CryptoSteal
トロイの木馬
JS/ExtenBro.CryptoStealtrojan0.01%

2023 年下半期のクリプトスティーラーのトップ 10（クリプトスティーラー検出数に占める割合）

上半期

下半期

+199%

2022 年 12 月 2023 年 1 月 2023 年 2 月 2023 年 3 月 2023 年 4 月 2023 年 5 月 2023 年 6 月 2023 年 7 月 2023 年 8 月 2023 年 9 月 2023 年 10 月 2023 年 11 月

2023 年上半期〜下半期の Lumma Stealer の検出傾向、7 日移動平均線

ESET 脅威レポート

エグゼクティブサマリー

序文

脅威環境の動向

脅威テレメトリ

調査レポート

本レポートについて

ESET について

この新しく活発な MaaS は 2022 年 8 月に初めて登場し、地下フォーラムやテレグ可能性もあります。このキャンペーンでは、侵害された Web サイトにオーバーレ

ラムで販売されています。サービスレベルに応じて、250 米ドルから最大で 2 万米

イが表示され、サイトにアクセスするためにブラウザのアップデートするようにドルまでの価格で提供されています。最高のサービスレベルでは、購入者は情報窃

ユーザーに求めていました。更新ボタンをクリックすると、RedLine、Amadey、

取型マルウェアのソースコードにアクセスでき、このマルウェアを自分で販売する

Lumma Stealer などのマルウェアがユーザーのマシンに配信されます。

ことも可能です。

ESET は、Lumma Stealer が Win/TrojanDownloader.Rugmi トロイの木馬によっ

実は、2022 年以前に ESET は Win/Spy.Agent.PRG を検出しています。サイバーて配信されていることも確認しています。このマルウェアは、暗号化されたペイロー

セキュリティ企業 Sekoia.io とユーザー Fumik0 が X（旧 Twitter）で共有したドをダウンロードするダウンローダー、内部リソースからペイロードを実行するロー

情報に基づき、ESET は、2022 年以前の検出は、情報窃取型ツール Mars、Arkei、ダー、そしてディスク上の外部ファイルからペイロードを実行するローダーの 3 種

Vidar に属しており、これらのツールに共通するコードベースが、Lumma Stealer

類のコンポーネントが含まれるローダーです。Lumma Stealer 以外にも、Win/を作成するために再利用されたと考えています。

TrojanDownloader.Rugmi は、Vidar、Rescoms、RecordBreaker などの他の情

Lumma Stealer の人気がサイバー犯罪者の間で高まっている背景には、販売可能であり、その機能が暗号通貨の窃取だけではないことが主な要因です。2023 年上半

報窃取型ツールを配信するために使用されています。このローダーの検出数は下半期に急増し、1 桁であった 1 日の検出数が数百件にまで増加しました。

2023 年下半期 | 15

暗号通貨の強奪と詐欺
暗号通貨を標的とするマルウェアの検出率は過去と比較すると鈍化していますが、2023 年下半期には暗号通貨に関連する大規模なサイバー犯罪が目立ちました。

NFT の開発者を装った暗号通貨詐欺
FBI は、犯罪者が正規の NFT 開発者を装い、暗号通貨資金を窃取している詐欺について警告しました。これらの詐欺師は、一般に公開していない NFT を獲得するチャンスがあると主張する投稿によってユーザーを引き付けて、正規の NFT の開発者になりすました Web サイトに誘導します。ユーザーがこの Web サイトから NFT を購入しようとすると、サイバー攻撃者はこのユーザーの暗号通貨ウォレットの資金を盗み出します。
約 9 億米ドル相当の暗号通貨を窃取した Lazarus

2022 年 7 月から 2023 年 7 月までの間に、APT グループである Lazarus が、クロ期の ESET 脅威レポートでは「RedLine Stealer」について取り上げましたが、直ぐ

スチェーン犯罪によって約 9 億米ドルの暗号通貨を洗浄しました。クロスチェーンに使用できる商品としてマルウェアが販売されており、技術的なスキルの低いサイ

犯罪とは、犯罪者が暗号通貨資産の出所を特定されないように、あるトークンやブバー攻撃者でも簡単に利用できるようになっていることが、悪意のあるキャンペー
ンの拡散に拍車をかけています。Lumma Stealer は、幅広い機能を提供することで、

ロックチェーンから別のトークンやブロックチェーンに繰り返し変換する行為です。

サイバー攻撃者にとって魅力的な製品となっています。

イーロン・マスク氏になりすました暗号通貨詐欺が、新たなプラットフォームを悪用

この情報窃取型ツールは、主に VLC や ChatGPT のようなソフトウェアをハッキン

イーロン・マスク氏が暗号通貨をプレゼントするという詐欺は、X や Instagram

グして拡散していますが、他の配信方法も確認されています。例えば、2023 年 2 月

では以前から多く行われてきました。現在、詐欺師は動画共有プラットフォームには韓国の YouTuber が、ゲーム会社のバンダイナムコになりすましたスピアフィッ

TikTok で、マスク氏が対話しているディープフェイクを使用して、新たな標的をシングによって標的になっています。サイバー攻撃者はまた、人気の高いチャット

見つけています。宣伝された報酬を受け取るために、登録料を事前に入金をするよ

プラットフォーム Discord のコンテンツデリバリネットワークを介して、このツー

2023 年 6 月

2023 年 7 月

2023 年 8 月

2023 年 9 月

2023 年 10 月

ルを拡散させています。さらに、
Lumma Stealer は、最近発生した偽のブラウザアッ
プデートキャンペーンで使用されているペイロードの 1 つとして利用されている

2023 年下半期の Win/TrojanDownloader.Rugmi の検出傾向、7 日移動平均線

2023 年 11 月

うに要求されますが、その詐欺サイトへの入金はそっくりそのまま盗まれます。
パスワードマネージャーの LastPass が侵害され 440 万米ドル相当の暗号通貨が盗まれる

10 月にハッカーは流出した LastPass のデータベースのプライベートキーとパスフ
レーズを使用して、440 万米ドル相当の暗号通貨を盗みました。LastPass は 2022
年に 2 回侵害されており、サイバー攻撃者は同社の顧客データにアクセスできるよ
うになりました。

ESET 脅威レポート

エグゼクティブサマリー

序文

脅威環境の動向

脅威テレメトリ

調査レポート

本レポートについて

ESET について

2023 年下半期 | 16

IoT Android ボットネット

Android TV Box への攻撃：
Pandora、DDoS 攻撃用のボットネットを構築
Mirai をベースとした新たな脅威が、悪意のあるストリーミングアプリを使用して、ラテンアメリカ地域のデバイスを乗っ取っています。

インターネットに接続されるあらゆるデバイスは、サイバー犯

Android/Pandora マルウェアを配信する方法としては 2 つ罪者の標的になる恐れがあります。スマートテレビやその周辺が考えられます。最初の方法は、悪意のあるファームウェア

機器も例外ではありません。2023 年 9 月、新たな IoT ボット

アップデートを使用するものです。このアップデートは、再ネットが誕生しました。ESET はこのボットネットを Android/

販業者によって Android TV Box にプリインストールされた、

Pandora として検出します。Doctor Web によって初めてあるいは、無防備なユーザーがダウンロードおよびインストー

報告されたこの脅威は、Android デバイス（特に Android

ルした可能性があります。

TV Box）を Mirai ベースのマルウェアによって侵害します。
このマルウェアに乗っ取られたデバイスは、ボットネットの運営者によって DDoS 攻撃を実行するために使用されます。

し か し、 主 な 配 信 方 法 は、「MagisTV」、「Tele Latino」、「YouCine」といった名前の悪意のあるアプリを拡散している Web サイトと考えられます。これらのアプリは、テレビ、

ESET のテレメトリから、Android/Pandora は何万台ものスマートフォン、タブレット、Android TV Bpx だけでなく、Android デバイスを侵害しようとしていることが分かりましAmazon や Xiaomi の TV スティック向けにも提供されていまた。
これらの試行の約 5 分の 1 が ESET Smart TV Security によっす。これらのアプリをインストールすると、ストリーミングサーて検出され、ユーザーのテレビで直接ブロックされています。

ビスや海賊版のコンテンツが提供され、無料、トライアル、ま最も攻撃が活発化したのは 9 月 8 日で、2,000 回以上の攻撃がありました。攻撃の第一波が去った後には、攻撃回数
が 1 日 500 回程度に減少しました。最も多くのユーザーが標的となった地域はラテンアメリカであり、ブラジルがトップ（20%）で、メキシコ（13%）、ペルー（11%）が続いています。

たはプレミアムアカウントで利用できるようになります。ユー
ザーから見ると、このアプリは不正な要素の全く見せることな
く、約束されたすべての機能とコンテンツを提供しています。
さらに、有料プランに加入したユーザーは、デバイスからこのマルウェアを自発的に削除しようとしないと考えられます。

2023 年 9 月から 2023 年 11 月までの Android/Pandora の検出傾向

ANDROID TV BOX
ANDROID TV BOX は、IoT の周辺機器であり、通常はボックスやドングルとして提供されます。これらのボックスやドングルをテレビに接続することで、TV の従来の機能ではサポートされていなかったス
トリーミングアプリやコンテンツにアクセスできるようになります。

ESET 脅威レポート

エグゼクティブサマリー

序文

脅威環境の動向

脅威テレメトリ

調査レポート

本レポートについて

ESET について

2023 年下半期 | 17

多少の違和感があるかもしれませんが、これらのボットネット用に修正された

0.6% 0.6% 0.4%
0.7%

Mirai ペイロードを配信しているサーバー台数はわずか 3%（わずか数十台）しか減
少しておらず、Mirai をベースとする IoT ボットネットは、2023 年の上半期と下半

2%1%1%
3%期の間に 106,000 台から 168,000 台以上へと 58% 増加しています。
この増加のうち最も大きな割合を占めたのはエジプトで、検出された侵害デバイス

admin
root
1234

13%

2023 年上半期の 42,000 台（39%）のうち 110,000 台（65%）近くをホストしており、

passwordと比べて 164% も急増しました。一方で、Mirai ベースのボットネット攻撃を受け

guest
12345

たユニークデバイスの割合が最も高かったのは、ドイツ（16%）、米国（9%）、メキ

supportシコ（7%）でした。

Mirai ベースのボットネットは、CVE-2023-26801 を攻撃するようになり、2023

x-admin75%

super

年下半期に悪用された脆弱性のリストにも影響を及ぼしています。CVE-2023-

26801 は、最近報告された LB-LINK ルーターのコマンドインジェクションの脆弱性であり、過去 6 か月間で 2 番目に多く悪用されており、検出された攻撃試行数の悪意のあるこのアプリのユーザーインターフェイス

10% を占めました。

アプリの権限リストには、スパイウェア機能を示すような侵入的な権限はないように見えますが、Pandora は Smart TV にインストールされると、スーパーユーザー
権限またはルート権限を要求します。しかし、この要求を実行するためには、アプリをインストールした時点ですでにデバイスがルート化されている必要があります。
このアプリはデバイス自体をルート化しません。

その他の Mirai ベースのボットネット
Pandora ボットネットが台頭する一方で、ESET が追跡している他の Mirai ベースのボットネットである Gafgyt、BotenaGo、Doﬂoo、Tsunami、Zero などは減退しました。ESET のテレメトリによると、ボット化された IoT デバイスのこれらのネットワークが 2023 年下半期に実行した攻撃数は 750 万件にとどまり、2023 年の上半期と比較すると 59% 減少しました。これらの攻撃が最も多かったのはアメリカ（22%）、ドイツ（7%）、イギリス（7%）でした。

Pandora は、Android Smart TV でスーパーユーザー（root）権限を要求する

Admin

2023 年に使用された最も一般的で脆弱な IoT デバイスのパスワードトップ 10

ESET 脅威レポート

エグゼクティブサマリー

序文

脅威環境の動向

脅威テレメトリ

調査レポート

本レポートについて

ESET について

2023 年下半期 | 18

情報窃取型マルウェア Web に関する脅威

e コマースに亡霊のように常につきまとう
サイバー攻撃組織「Magecart」
Magecart による攻撃は決して止むことはありません。2023 年下半期も例外ではありませんでした。
Magecart は 2015 年から、オンラインショッピングとホスピ

このマルウェア系統は、ESET が最も多く検出した情報窃取型

タリティプラットフォームを標的にした攻撃を成功させてきマルウェアの統計で常に上位にランクインしています。2023

ましたが、その勢いは今後も止まりそうにありません。ESET

年下半期には 2 位となり、検出数は数万件を数え、Magecartのデータによると、このマルウェアの増加傾向が始まってか

よ り も 多 く 検 出 さ れ た 情 報 窃 取 型 マ ル ウ ェ ア は Agentら 2023 年下半期で 2 年目になります。しかし、Magecart

Tesla の み と な り ま し た。JS/Spy.Banker の 検 出 は Web

がこれほどまでに蔓延している理由はどこにあるのでしょう

サイトへのユニークアクセス数に基づいているため、メール

か？

の添付ファイルやダウンローダーのペイロードとして配信さ

ESET テレメトリでは、Magecart は JS/Spy.Banker として

下半期

+9%

れる脅威と比較すると、一般的に検出数は多くなります。

検出され、Web スキミング攻撃に分類されます。Web スキ

しかし、Magecart の脅威が非常に広がっていることに疑ミング攻撃とは、ハッキングした Web サイトやパッチが適いの余地はありません。ESET のデータを見ると、JS/Spy.

用されていない Web サイトのコードに悪意のあるオンライ

Banker は 2021 年末から増加しており、2021 年から 2023 年

ンスクリプトを挿入し、これらの Web サイトを閲覧するユーの間の全体検出数の増加率は 343% に達しています。2023 年

ザーから情報を盗むことを目的としています。Magecart は

下半期に着目すると、このマルウェア系統は劇的に増加した

主にクレジットカードのデータを窃取することを狙っており、わけではありませんが（9% 増）、検出数は 10 月から増加しMagento や WordPress プラットフォームでホストされてい始め、11 月を通じて検出率は増加しています。11 月下旬からる Web サイトを標的にしています。Magecart 攻撃を操っ年末にかけては、多くの国でホリデーシーズンとなり、オンているサイバー攻撃組織は 1 つではありません。ESET は、

ラインショッピングが増える時期でもあるため、Magecart

Magecart を使用しているいくつかのグループの活動を追跡の検出率が増加するのは驚くことではありません。

しています。

上半期

2022 年 12 月 2023 年 1 月 2023 年 2 月 2023 年 3 月 2023 年 4 月 2023 年 5 月 2023 年 6 月 2023 年 7 月 2023 年 8 月 2023 年 9 月 2023 年 10 月 2023 年 11 月

2023 年上半期〜下半期の JS/Spy.Banker の検出傾向、7 日移動平均線

ESET 脅威レポート

エグゼクティブサマリー

序文

脅威環境の動向

脅威テレメトリ

調査レポートMagecart の攻撃は、他のサイバー犯罪と比較しても決して金銭や個人情報がサイバー犯罪者の手に渡るなどの、侵害

派手でも洗練されてもいませんが、何年もの間、サイバー犯

された Web サイトの顧客に対する明らかな影響とは別に、罪者によって悪用され続けています。比較的簡単にコーディ

Magecart 攻撃によって標的となった企業は壊滅的な打撃をングできるスクリプトを使用しており、その簡便さが有利に受ける恐れもあります。顧客からの信頼を失い、顧客数が減働いている一方で、パッチが適用されていない無数の Web

少することで収益が低下し、これらの企業は金銭的な影響をサイトが格好の標的となっています。また、現在の AI ブーム

受けることになります。また、法的な問題が生じる可能性もも Magecart にとって好都合になっている可能性があります。

あります。例えば EU では、これらのデータ漏洩が発生した

研究者は、ChatGPT を悪用して、Web スキミング攻撃のた

企業は GDPR に違反し、多額の罰金を科される恐れがありま

めのスクリプトを記述でき、より多くのサイバー犯罪者がこす。IBM が公開した最近のレポートでは 2023 年におけるデーのタイプのマルウェアを利用できるようになっている可能性

タ侵害の平均コストは 445 万米ドルと試算されています。

本レポートについて

ESET について

2023 年下半期 | 19があると指摘しています。

MSIL/Spy.AgentTesla
トロイの木馬MSIL/Spy.AgentTesla
trojan14.7%

JS/Spy.Banker
トロイの木馬
JS/Spy.Banker
trojan13.7%

PHP/Webshell バックドア
PHP/Webshell
backdoor

6.1%

Win/Formbook
トロイの木馬
Win/Formbook
trojan5.9%

MSIL/Spy.Agent
トロイの木馬MSIL/Spy.Agenttrojan3.0%

ASP/Webshell バックドア
ASP/Webshell
backdoor

2.4%

JS/Spy.Banker によって侵害された Web サイトと、そのページにリンクされた悪質なコード

しかし、Magecart の Web スキミング攻撃から自社を守る

Akamai 社のアナリストは、このようなさらに巧妙な攻撃をことは可能です。Web サイトの侵害を防止するには、Web調査した 2 つの記事を公開しています。そのうちの 1 つは、

PHP/Agent
backdoor
PHP/Agent バックドア

2.0%

サイトのサーバーと CMS で最新のソフトウェアが実行されサイバー犯罪者が正規の Web サイトを悪用して、他の Web

Win/HoudRat
trojanWin/HoudRat
トロイの木馬1.8%ていることを確認し、これらのリソースを管理するアカウン

サイトを攻撃する方法について説明しています。最初に、脆

Win/Korplug
backdoor
Win/Korplug バックドア

1.7%

トが強力な認証方法（強力なパスワードや二要素認証の使用

弱なサイトに Magecart のコードを挿入し、このサイトでコー

Win/Spy.AgenttrojanWin/Spy.Agent
トロイの木馬1.7%など）で保護されていることを確認する必要があります。

ドをホストします。次に、既に侵害している脆弱な Web サ

2023 年下半期の情報窃取型マルウェアの検出率トップ 10（情報窃取型マルウェア検出数に占める割合）

2023 年下半期には、e コマース Web サイトを侵害する方法
でいくつかの注目すべき攻撃の進化が見られました。これは、Magecart が少なくとも現在まで停滞することなく、悪用されているもう 1 つの理由になっています。

イトから完全なコードを取得するローダーとして、悪意のある JavaScript コードスニペットを使用して、実際の標的を攻撃します。

ESET 脅威レポート

エグゼクティブサマリー

序文

脅威環境の動向

脅威テレメトリ

調査レポートESET も、リンク先の記事に記載されているのと同じ機能をHTML エラーページを悪用する手法は、サイバー犯罪者の常持つスクリプトを検出しています。スキミング攻撃用のコー

套手段となっています。例えば、今はなき TeslaCrypt ラン

ドが標的の Web サイトにない場合には、ESET 製品は通常、サムウェアは、HTML タグの中に C&C コマンドを隠していこのコードをロードするスクリプトを検出します。これらのました。幸いなことに、Magecart スクリプトは、サイバースクリプトは、多くの場合、JS/Redirector や JS/Agent 系統

攻撃者が独創的な方法で隠蔽している場合でも、通常サイバーのマルウェアに属します。

セキュリティ製品によって容易に検出されます。ESET の検出

もう 1 つの調査レポートは、404 エラーページに Magecart
スクリプトを隠蔽する方法を解説しています。ユーザーが購

エンジンも、侵害されたサイトに Magecart スクリプトが含まれている場合、このスクリプトを検出してブロックします。

入した商品の代金を支払おうとすると、悪意のあるコードがMagecart による攻撃は米国で最も多く検出されており、JS/

スキミング攻撃のスクリプトが含まれる 404 ページを呼び出

Spy.Banker による攻撃の 15% 近くを占めます。この脅威は、し、チェックアウトページを精巧に偽装した支払フォームを実際に米国で最も検出された情報窃取型マルウェアであり、そのページ上にオーバーレイとして表示し、ユーザーが入力

米国で検出された情報窃取型マルウェア全体の 3 分の 1 を占したデータを取得します。ESET は、404 ページに隠蔽されめます。これは、
JS/Spy.Banker の検出数が世界で 2 位となったコードスニペットローダーを JS/Spy.Banker.MC として検たイタリア（11%）でも同様です。この脅威は、ESET のテレ出します。

メトリにおける情報窃取型マルウェアの検出の 42% を占めています。

本レポートについて

ESET について

情報窃取型マルウェアに関するその他の洞察macOS のパスワード窃取ツールが増加

ばれる）は、複数の国の法執行機関や、ユーロポール、FBIなどの組織による国際的な協調作戦によって、テイクダウンないアプリケーション）の標的となることが多くありますが、万ユーロの暗号通貨を押収しました。Qbot のインフラスト

ESET のテレメトリでは、2023 年下半期に macOS のパスワー
ド窃盗ツールが 290% も増加しており、懸念される状況となっています。PSW は、ESET が macOS プラットフォームで検出する情報窃取型マルウェアのサブセットの 1 つであり、ユー
ザーのシステムから機密情報を盗むように設計されたマルウェアの一種です。パスワード窃取ツールは、バックグラウ
ンドで秘密裏に動作して、キー入力の記録やスクリーンショッ
トのキャプチャを実行するほか、ユーザーのブラウザやその他のアプリケーションで保存されたパスワード直接盗み出すことができます。
この急増に拍車をかけているのが、2023 年下半期にセキュリ

MacStealer、AMOS などの新しく登場した多数のパスワー
ド窃取ツールです。これらの情報窃取型マルウェアは、特定のファイルや便利なアプリを装って、悪意のある Web サイ
ト、不正な広告、フィッシングによって拡散します。これらのマルウェアは、パスワードを盗んだり、さまざまな種類のファイルを外部に流出させたりするだけでなく、クレジット
カード情報を窃取したり、暗号通貨ウォレットを標的にすることもあります。パスワード窃取ツールが急増したにもかかわらず、macOS の情報窃取型マルウェアのカテゴリ全体の2023 年下半期における JS/Spy.Banker の検出の地理的な分布

2023 年 8 月、悪名高い Qbot マルウェア（Qakbot とも呼されました。この作戦を実施する過程で、捜査当局は約 800

Realst Infostealer、ShadowVault macOS Stealer、0%

Qbot の運営のテイクダウン

macOS プラットフォームは、アドウェアや PUA（望ましくティ研究者によって発見された、Metastealer、Pureland、

15%

2023 年下半期 | 20

検出数は 2023 年下半期には 10% の増加にとどまっています。

ラクチャを調査した結果、世界中で 70 万台以上のコンピュータが侵害されていたことが明らかなりました。

ESET のテレメトリデータを見ると、このマルウェアはその時点ですでに活動をほぼ停止していました。今年の半ば以降
は Qbot の活動は多く見られなくなり、最後に実行されたキャンペーンは 6 月下旬でした。テイクダウンの後も、Qbot のC&C サーバーが検出されるケースが時折ありますが、これらの C&C サーバーのいくつかは捜査当局によってすでに無力化されています。

ESET 脅威レポート

エグゼクティブサマリー

序文

脅威環境の動向

脅威テレメトリ

調査レポート

本レポートについて

ESET について

2023 年下半期 | 21

Web に関する脅威

Web サイトを利用する

ユーザーを狙う
悪意あるスクリプト

JS/Agent の検出数が増加し、約 45,000 の Web サイトが悪意のある JavaScript コードの被害に遭っている
ことが明らかになりました。

2021 年 1 月から 2023 年 11 月までの JS/Agent の検出傾向、7 日間移動平均

JS/Agent は、2023 年下半期に 111% 上昇し、ESET テレメ

JS/Agent の検出数が増加した主な原因は、JS/Agent.PHC

トリによって記録されたすべての脅威の中で 2 位になりましの亜種が 136% 増加したことと、.RAN および .RAW の亜種た。この検出名は、侵害された Web ページによって読み込が出現したことでした。.PHC の亜種には、2022 年 6 月にまれる悪意のある JavaScript コードを意味します。2023 年

Sucuri 社が報告した ndsj マルウェアが含まれます。このマ

9 月以降、JS/Agent が大規模に検出されるようになりました。

ルウェアは簡易な手法で難読化された JavaScript で構成されこれは、過去 3 年間では見られなかった高い検出率です。

ており、これらの JavaScript が次の攻撃段階を実行します。

Magecart のセクションでも説明しましたが、サイバー攻
撃者は Web サイトの脆弱性を悪用し、Web ページに悪意のある JavaScript コードを挿入する手法を取り入れています。

通常、悪意のある PHP スクリプトが侵害された Web サーバーにすでに存在しており、C&C サーバーから JavaScript ペイ
ロードを取得します。

このようなコードは通常、攻撃者が悪意のあるスクリプトを

JS/Agent.PHC が最も多く検出されたのは、日本（10%）、ス

追加でダウンロードする連鎖型攻撃の起点となっており、こペイン（8%）、米国（6%）でした。ESET のテレメトリでは、のコードによって、サイトの管理者権限を乗っ取ったり、悪9 月から 11 月にかけて、14,500 の Web サイトが .PHC の亜意のある Web プラグインをインストールしたり、バックド

種によって侵害されたことが記録されています。

アなどのペイロードを配信したりすることが可能になります。

2021 年 1 月 2021 年 4 月 2021 年 7 月 2021 年 10 月 2022 年 1 月 2022 年 4 月 2022 年 7 月 2022 年 10 月 2023 年 1 月 2023 年 4 月 2023 年 7 月 2023 年 10 月

ESET のエキスパートの解説
Web サイトの管理者は、特に WordPress などを使用している場合には、インストールするプラ
グインによって攻撃対象領域が劇的に広がる恐れがあるため、注意しなければなりません。管理者は、必ずパッチ適用のポリシーを定め、アップデートが入手可能になったら速やか適用する必要があります。Web 開発者には、データサニタイズ、安全な HTTP ヘッダー、コンテンツセキュ
リティポリシーなどのセキュアコーディングを実践する方法をトレーニングし、さまざまなタイ
プのスクリプト挿入攻撃を防止しなければなりません。

ESET シニア検出エンジニア、Ján Adámek

ESET 脅威レポート

エグゼクティブサマリー

序文

脅威環境の動向

脅威テレメトリ

調査レポート.RAN と .RAW の亜種には、2023 年 10 月に Sucuri 社によっ

.RAN と .RAW の亜種と、その他の 37 の関連する JS/ Agentて報告された Balada Injector キャンペーンの一部としての亜種を合わせると、2023 年の下半期で 90 万件以上検出さ検出された悪意のある JavaScript が含まれています。これれています。これは、ESET のセキュリティフォーラムで報らの亜種はどちらも難読化されたスクリプトですが、C&C

告されているように、攻撃者が WordPress 用のプラグイン

サーバーから次の攻撃で使用する JavaScript コードをダウン

tagDiv Composer の特定のバージョンに影響する CVE-

ロードするという目的は共通しています。例えば、いくつか

2023-3169 のような脆弱性を Web サイトで悪用したことで、の .RAN の 検 体 は、stay.decentralappps[.] か ら ス ク

この期間に多くの Web サイトが侵害されたことを示していリプトをダウンロードし、いくつかの .RAW の検体は cdn.

ます。

statisticscripts[.]com にアクセスします。

（10%）、チェコ（7%）、ポーランド（7%）でした。9 月から録しました。その後も何度か検出数が急増しましたが、これ11 月にかけて、ESET のテレメトリは 6,700 の Web サイトがらは主に RAW の亜種が原因でした。

.RAW の亜種によって侵害され、23,500 の Web サイトが.RAW の亜種によって侵害されたことを記録しています。

2023 年 7 月

2023 年下半期における JS/Agent.PHC の検出傾向

2023 年 8 月

ESET について

2023 年下半期 | 22

これらの 39 件の亜種が最も多く検出されたのは、イタリア.RAN の亜種は 9 月 21 日に過去 3 年間で最大となる急増を記

2023 年 6 月

本レポートについて

2023 年 9 月

2023 年 10 月

2023 年 11 月

2023 年 9 月

2023 年 10 月

2023 年 9 月から 2023 年 11 月までの JS/Agent.RAN および JS/Agent.RAW の検出傾向

2023 年 11 月

ESET 脅威レポート

エグゼクティブサマリー

序文

脅威環境の動向

脅威テレメトリ

調査レポート

本レポートについて

ESET について

2023 年下半期 | 23

ランサムウェア

Cl0p と MOVEit のハッキング：
大規模な標的型攻撃

1 人の攻撃者が 2 年前に悪用したゼロデイの脆弱性が、どのように世界的なサイバーセキュリティの悪夢を引き起こしたのでしょうか？

ESET のエキスパートの解説

2023 年下半期に最も大きな話題となったのは、ランサムウェ

それから 1 週間が経過すると、BBC、ブリティッシュ・エアウェ

アを使用しないランサムウェア攻撃です。
「MOVEit のハッイズ、アイルランドの航空会社であるエアリンガスなどの大キング」をこの章で取り上げるのは、大規模なハッキングで企業が被害を受けているとの情報が入り始め、この攻撃によランサムウェアを使用することで悪名高い Cl0p（別名 Laceる影響の範囲が明らかになり始めました。Cl0p 組織がこの攻Tempest、FIN11、TA505、または Evil Corp）として知られるサイバー犯罪組織によって実行されたためです。Cl0p が実行した最新のキャンペーンは、あまりにも大規模であり、す撃を実行していることを、Microsoft が最初に発表したのもほぼ同時期であり、Cl0p 組織はメディアを通じて、この攻撃を実行したことを認め、侵害した企業の数は数百にのぼるとべてのユーザーのデータを暗号化するためには多くの時間と吹聴しました。

労力を要するようになった可能性があります。

Emsisoft 社の監視データによると、最初の攻撃から半年がすべては 5 月 27 日、戦没将兵追悼記念日（メモリアルデー）の長期休暇の初日に、このサイバー犯罪者が、多くのユーザーに使用されているファイル転送アプリ「MOVEit」のゼロデイ脆弱性（CVE-2023-34362）に対する大規模な攻撃を開始したことから始まりました。この攻撃者は、2021 年から
この脆弱性を温めていた可能性があります。最終的に攻撃者
は特権を昇格させ、保存されたデータや転送されたデータに不正にアクセスできるようになっています。

経過し、被害を受けた組織の数は 2,600 社を超えています。
被害を受けた企業や組織には、米国の政府機関、学校、大学、
医療機関や、ソニー、アーンスト・アンド・ヤング、プライ
スウォーターハウスクーパースなどのグローバル企業が含まれます。IBM が試算しているセキュリティ侵害によって流出した記録 1 件あたりの平均コストである 165 米ドルを、今回流出した 8,300 万人分の個人データを乗算すると、このハッキングの推定被害は 140 億米ドルに達します。これは、大きく報道された NotPetya のインシデントによる 100 億米ドルの被害額よりも多い額です。

2023 年を振り返ると、ランサムウェアは 2022 年よりも活発だったと言って差し支えないでしょう。公開されている情報と ESET が調査したインシデントでは、要求される身代金が増加しています。これは、攻撃者がさらに貪欲になっているのか、被害を受けた組織が身代金を支払わなくなっているために、攻撃者はより多くの身代金を要求せざるを得なくなったのか、あるいはインフレによる影響なのか、評価が難しいところです。
最も印象に残った攻撃は、MOVEit のハッキングでした。キャンペーンの規模だけでなく、攻撃を操っていた Cl0p 組織の技術力の高さが際立っていたことも、印象的であった理由です。サイバー
攻撃者は、新しいゼロデイ脆弱性を見つけて武器化しておき、好機を待って展開していることが明らかになっています。
現在の主要なサイバー攻撃組織はアフィリエイトプログラムの拡充に注力しており、2024 年も本書で説明したトレンドの大半は継続すると予測されます。大規模なサイバー攻撃組織は、別のサイバー犯罪者を自分のスキームに組み入れることによって、新たな競争相手が出現しないように取り組んでいるのです。

ESET シニアマルウェアリサーチャー、Jakub Souček

ESET 脅威レポート

エグゼクティブサマリー

序文

脅威環境の動向

脅威テレメトリ

調査レポート

本レポートについて

ESET について

2023 年下半期 | 24

当初の試算では、Cl0p は被害を受けた組織から 7,500 万米ドルから 1 億米ドルをには、ScRansom を使用した攻撃は実環境では観測されていませんでしたが、すぐするのに使用され、新たに開設された Tor リークサイトからこれらの組織の情報が奪取できる可能性があると言われていました。インシデントの重大さと、米国とカに状況が変化し、これまで主要なペイロードとして選択されていた Scarab ランサ

流出しました。

ナダに攻撃が集中している可能性が高いことから、米国国務省は犯人の逮捕と有罪

ムウェアに代わって、現在、CosmicBeetle グループはこのランサムウェアの亜種

判決につながる情報に対して 1,000 万米ドルの懸賞金を出しています。

を主に展開するようになりました。

MOVEit のハッキングは、Cl0p が窃取した情報を流出させるためにクリアウェブ

最近の複数の攻撃では、このサイバー攻撃者は LockBit になりすます目的で身代金を利用し始めたように、ランサムウェア環境が新しい局面を迎えたことを示していメモを変更しており、LockBit のように偽装した Web リークサイトも立ち上げてる可能性があります。このような攻撃は、2023 年 6 月に ALPHV ランサムウェア組

います。このリークサイトでは、直近の LockBit の被害を受けた組織のデータをコ

織（別名 BlackCat）で初めて検出されました。サイバー攻撃のインシデントが外部

ピーし、さらに CosmicBeetle による被害者のデータもいくつか追加しています。

からも透過的になることで、被害を受けた企業は対応を迅速に迫られることになり

CosmicBeetle は、LockBit の知名度を悪用して、被害者へのプレッシャーを強めます。窃取したデータの量が膨大であることから、Cl0p はテイクダウンを回避するていると考えられます。

ために、情報の一部をトレント経由で流出させています。

攻撃のための最初の足がかりを構築するために、CosmicBeetle は RDP ブルート

LostTrust
LostTrust ランサムウェアは、同じサイバー犯罪者が使用している MetaEncryptor
ランサムウェアをリブランドしたものである可能性が高いです。

SophosEncrypt
サイバー犯罪者がサイバーセキュリティの研究者や企業にその犯罪をなすりつけよ
うとすることは決して珍しくありません。SophosEncrypt はランサムウェアの一例
であり、このサイバー攻撃者は、有名なセキュリティ企業であるソフォスの製品のように装って、このランサムウェアを「販売」しています。

2023 年下半期には、FBI が他の 2 つの新しいトレンドを指摘しています。最初の傾フォースや ZeroLogon 脆弱性（CVE-2020-1472）などのいくつかの攻撃手法を

NoEscape

向は、同じインシデントで 2 つ以上のランサムウェアの亜種が展開されることです。

使用します。確証は得られていませんが、ESET の研究者は、コード中に「Forti」

2023 年 7 月、NoEscape と呼ばれる新しいランサムウェア系統が研究者やメディ

通常は、AvosLocker、Diamond、Hive、Karakurt、LockBit、Quantum、Royalという文字列が見つかったことや、被害を受けた組織の多くが FortiOS を実行してアの注目を集めました。この暗号化ソフトのコードの類似性から、専門家は、過の各系統のランサムウェアが展開されます。もう 1 つの傾向は、データ窃取とランいるデバイスを使用しているという事実から、CosmicBeetle が FortiOS の脆弱性

去に大規模に拡散されたランサムウェア系統である Avaddon がリブランドされた

サムウェアによる暗号化に加えて、ワイパー型マルウェアが使用されるようになっを攻撃している可能性があります。

可能性を指摘しています。NoEscape のダークウェブリークサイトのリストから、ていることです。ワイパー型マルウェアを使用すると、攻撃者は、侵害したシステ
ムのデータを一定時間後に完全に破損させることが可能となり、被害を受けた組織へのプレッシャーがさらに高まることになります。

CosmicBeetle、これまで使用していた Scarab ラン
サムウェアを独自の ScRansom に変更
2023 年下半期に、ESET の研究者は、Spacecolon（Sc）ツールセットを使用して世界中にランサムウェアを展開しているトルコ語を使用するサイバー攻撃者である

CosmicBeetle を詳しく調査しました。

Spacecolon のツールセットは 3 つのツールで構成されています。メインのオーケ
ストレーターは ScHackTool と呼ばれ、小規模なコンポーネントである ScInstaller

NoEscape グループは 2023 年下半期に少なくとも 100 社を侵害した可能性があります。

を展開するために使用され、CosmicBeetle のバックドアである ScService をイン

Hunters International

ストールします。ScService は、攻撃者がコマンドを実行し、被害者のシステムにHive が復活したのでしょうか？ 2023 年下半期、Hunters International という名関する情報を取得し、ペイロードをダウンロードして実行することを可能にします。
詳細については、ESET の分析レポートを参照してください。

注意が必要な新たな攻撃組織とリブランドした攻撃組織

前の新しい「サービスとしてのランサムウェア」が開始されました。その暗号化ツー
ルを分析したところ、複数のセキュリティ研究者が、2023 年上半期の前半に法執行機関が侵入してテイクダウンしたサイバー犯罪向けのサービスである Hive とそのコードが大きく重複していることを発見しました。Hunters International を運用3AMしているサイバー攻撃組織は、Hive との関係を否定しており、以前の運営者から古ESET の研究者はまた、開発中の新しいランサムウェア系統を発見し、ScRansom

Rust ベースの新しいランサムウェアが 9 月に大きな話題となり、研究者の注目を集いコードを購入して修正したと主張しています。Hunters International のリークと命名しました。ESET は、このランサムウェアが CosmicBeetle によって開発さめましたが、その理由は、LockBit ランサムウェアの実行に失敗した後のバックアッ

れたと確信しています。ESET がこの攻撃組織に関する調査を最初に公開したときプ用の亜種として展開されていたためです。それ以来、3AM は 10 社の組織を攻撃

サイトには、侵害された米国とヨーロッパの組織が表示されています。

ESET 脅威レポート

エグゼクティブサマリー

序文

脅威環境の動向

脅威テレメトリ

調査レポート

本レポートについて

ESET について

逮捕／活動停止／復号鍵の提供

逮捕されたサイバー攻撃者 ：LockBit（アフィリエイト）

ハッキング ：Trigona

LockBit のアフィリエイトが逮捕されたのは 2023 年の初めでしたが、米国当局がランサムウェア組織の「Trigona」は、ウクライナの活動家によってサーバーに侵入されデータを消去されました。また、Ukrainian Cyber Alliance（UCA）は、

Trigona のシステムからソースコード、組織内のコミュニケーション、データベー
スレコード、およびその他のデータも取得したと述べています。収集したデータには、復号鍵が含まれている可能性もありますが、UCA は詳細な最新情報を提供していません。
逮捕されたサイバー攻撃者 ：Ragnar Locker

10 月下旬、警察当局は「Ragnar Locker」ランサムウェアに対する捜査を行い、5人の容疑者に事情聴取を行い、首謀者一人を逮捕しました。チェコ、スペイン、ラトビアではアジトへの家宅捜索が行われ、オランダ、ドイツ、スウェーデンでは攻撃に使用されていたインフラストラクチャが差し押されました。ダークウェブサイ
トもテイクダウンされ、この解体作戦に関する情報に置き換えられました。Ragnar

Locker は、2019 年から活動を開始しており、ポルトガルの国営航空会社やイスラ容疑とその刑罰を明らかにしたのは 2023 年 6 月でした。米国司法省は、ロシア人の Ruslan Magomedovich Astamirov を最高で懲役 25 年の刑罰に処すよう裁判所に求めています。
復号ツール ：Key Group「Key Group」ランサムウェアの暗号化スキームの欠陥を突いて、研究者は、復号化
ツールを作成しました。このランサムウェアの初期バージョンに感染したユーザー
は、この無料のツールを使用して被害を回復できる場合があります。Key Group は2023 年から活動しており、ロシア語圏のサイバー攻撃組織と考えられています。
復号ツール ：Akira

2023 年以来、世界中のさまざまな業界を攻撃している Akira ランサムウェアに対しても、復号化ツールが提供されています。
懸賞金 ：Cl0p

エルの医療機関などの重要インフラストラクチャを攻撃していました。

MOVEit のハッキングの問題が深刻であることから、米国国務省は Cl0p と呼ばれコードの流出 ：HelloKitty

る犯人の逮捕と有罪判決につながる情報に対して、1,000 万米ドルの懸賞金を懸けさらに多くのランサムウェアのソースコードが流出しましたが、今回は HelloKitty
ランサムウェアを操っているサイバー攻撃者が自ら漏えいさせた可能性があります。

ました。
逮捕されたサイバー攻撃者 ：MegaCortex、HIVE、LockerGoga、Dharma

HelloKitty ランサムウェアの最初のバージョンのコードは、ロシア語圏のフォーラ

欧州警察機構（ユーロポール）、欧州司法当局（ユーロジャスト）、および 7 カ国のムに掲載され、さらに強力で新しい暗号化ソフトウェアを開発しているという説明

捜査機関は、71 カ国で 1,800 社以上の組織に被害を与えたランサムウェア組織を解も加えられていました。流出したこれらのコードは、ランサムウェアを攻撃に手を体しました。32 歳の首謀者を含む 5 人の容疑者全員がウクライナで拘束されました。

染めようとする多くの新しいサイバー攻撃者を生み出す可能性があります。

合計で 30 カ所の組織の拠点が捜索されています。今回の捜査は、2021 年の一度目の逮捕劇に続くものでした。

2023 年下半期 | 25

エグゼクティブサマリー

序文

脅威環境の動向

脅威テレメトリ脅威
テレメトリ

調査レポート

本レポートについて

ESET について

2023 年下半期 | 26

ESET 脅威レポート

エグゼクティブサマリー

序文

脅威環境の動向

脅威テレメトリ

調査レポート

本レポートについて

ESET について

すべての脅威

上半期

下半期

-2%

10%

0%

2022 年 12 月 2023 年 1 月 2023 年 2 月 2023 年 3 月 2023 年 4 月 2023 年 5 月 2023 年 6 月 2023 年 7 月 2023 年 8 月 2023 年 9 月 2023 年 10 月 2023 年 11 月

2023 年上半期〜 2023 年下半期の脅威全体の検出傾向、7 日移動平均線

2023 年下半期におけるマルウェア検出の地理的な分布

HTML/Phishing.AgenttrojanHTML/Phishing.Agent
トロイの木馬

23.4%

JS/Agent
trojanJS/Agent
トロイの木馬10.1%

DOC/Fraud
trojanDOC/Fraud
トロイの木馬

9.4%

Win/Exploit.CVE-2017-11882
trojanWin/Exploit.CVE-2017-11882
トロイの木馬

8.3%

HTML/Phishing
trojanHTML/Phishing
トロイの木馬

5.2%

PDF/Phishing
trojan
PDF/Phishing
トロイの木馬

2.9%

MSIL/TrojanDownloader.AgenttrojanMSIL/TrojanDownloader.Agent
トロイの木馬

2.9%

LNK/AgenttrojanLNK/Agent
トロイの木馬

2.5%

HTML/Fraud
trojanHTML/Fraud
トロイの木馬
JS/ScrInject
trojanJS/ScrInject
トロイの木馬1.9%
1.5%2023 年下半期におけるマルウェアの検出数トップ 10（マルウェア数に占める割合）

2023 年下半期 | 27

ESET 脅威レポート

エグゼクティブサマリー

序文

脅威環境の動向

脅威テレメトリ

調査レポート

本レポートについて

ESET について

Android

上半期

下半期

+22%

15%

0%

2022 年 12 月 2023 年 1 月 2023 年 2 月 2023 年 3 月 2023 年 4 月 2023 年 5 月 2023 年 6 月 2023 年 7 月 2023 年 8 月 2023 年 9 月 2023 年 10 月 2023 年 11 月

すべて

隠しアプリ

アドウェア

金融関連の脅威

スパイウェアその他

2023 年上半期〜 2023 下半期の Android に関する脅威カテゴリの検出傾向、7 日移動平均線（クリッカー、クリプトマイナー、ランサムウェア、詐欺アプリ、SMS トロイの木馬、ストーカーウェアの傾向は、「その他」の傾向線に統合）

Android/TrojanDropper.AgenttrojanAndroid/TrojanDropper.Agent
トロイの木馬

2023 年下半期における Android に関連する脅威検出の地理的な分布27.1%

Android/AgenttrojanAndroid/Agent
トロイの木馬8.3%

Android/AdDisplay.HiddAd
Android/AdDisplay.HiddAd PUA
PUA

7.3%

Android/Hiddad
trojanAndroid/Hiddad
トロイの木馬

6.4%

Android/AdDisplay.MobiDash
Android/AdDisplay.MobiDash PUA
PUA

5.1%

Android/Spy.AgenttrojanAndroid/Spy.Agent
トロイの木馬4.5%

Android/Spy.SpinOk
trojanAndroid/Spy.SpinOk
トロイの木馬

4.3%

Android/Andreed
trojanAndroid/Andreed
トロイの木馬3.9%

Android/SpyLoan
Android/SpyLoan PUA
PUA

3.5%

Android/AdDisplay.Fyben
Android/AdDisplay.Fyben PUA
PUA

3.4%

2023 年下半期における Android に関連する脅威の検出数トップ 10（マルウェア数に占める割合）

2023 年下半期 | 28

ESET 脅威レポート

エグゼクティブサマリー

序文

脅威環境の動向

脅威テレメトリ

調査レポート

本レポートについて

ESET について

暗号通貨の脅威

上半期

下半期

-19%

10%

0%

2022 年 12 月 2023 年 1 月 2023 年 2 月 2023 年 3 月 2023 年 4 月 2023 年 5 月 2023 年 6 月 2023 年 7 月 2023 年 8 月 2023 年 9 月 2023 年 10 月 2023 年 11 月

暗号通貨の脅威

クリプトマイナー

クリプトスティーラー

2023 年上半期〜 2023 年下半期の暗号通貨に関する脅威の検出傾向、7 日移動平均線

2023 年下半期における暗号通貨の脅威の検出数の地理的な分布

Win/CoinMiner PUA
PUA
Win/CoinMiner

35.6%

Win/CoinMiner
トロイの木馬
Win/CoinMiner
trojan15.9%

JS/CoinMiner
JS/CoinMiner PUA
PUA

12.7%

NSIS/CoinMiner
trojanNSIS/CoinMiner
トロイの木馬6.6%

BAT/CoinMiner
trojanBAT/CoinMiner
トロイの木馬

6.2%

MSIL/CoinMiner
MSIL/CoinMiner PUA
PUA

4.9%

Win/Spy.AgenttrojanWin/Spy.Agent
トロイの木馬
WASM/CoinMiner
WASM/CoinMiner PUA
PUA
MSIL/CoinMiner
trojanMSIL/CoinMiner
トロイの木馬
JS/CoinMiner
trojanJS/CoinMiner
トロイの木馬

4.3%
3.7%
2.7%
2.0%

2023 年下半期における暗号通貨の脅威の検出数トップ 10（マルウェア数に占める割合）

2023 年下半期 | 29

ESET 脅威レポート

エグゼクティブサマリー

序文

脅威環境の動向

脅威テレメトリ

調査レポート

本レポートについて

ESET について

2023 年下半期 | 30

ダウンローダー

上半期

下半期

2.1%

+10%

1.9%

MSIL

4.0%
5.5%
29.7%

7.0%

Win
JS
VBA

8.7%

DOC
9.3%

PowerShell
18.8%
12.9%

2022 年 12 月 2023 年 1 月 2023 年 2 月 2023 年 3 月 2023 年 4 月 2023 年 5 月 2023 年 6 月 2023 年 7 月 2023 年 8 月 2023 年 9 月 2023 年 10 月 2023 年 11 月

2023 年上半期〜 2023 年下半期のダウンローダーの検出傾向、7 日移動平均線

2023 年下半期のダウンローダータイプ別の検出率

MSIL/TrojanDownloader.Agent
トロイの木馬MSIL/TrojanDownloader.Agenttrojan26.3%

Win/TrojanDownloader.ModiLoader
トロイの木馬
Win/TrojanDownloader.ModiLoader
trojan13.3%

VBA/TrojanDownloader.Agent
トロイの木馬
VBA/TrojanDownloader.Agenttrojan9.3%

JS/Danger
トロイの木馬
JS/Danger
trojan

8.7%

DOC/TrojanDownloader.Agenttrojan
DOC/TrojanDownloader.Agent
トロイの木馬8.7%

PowerShell/TrojanDownloader.AgenttrojanPowerShell/TrojanDownloader.Agent
トロイの木馬

7.0%

VBS/TrojanDownloader.Agenttrojan
VBS/TrojanDownloader.Agent
トロイの木馬MSIL/TrojanDownloader.Agent_AGen
trojanMSIL/TrojanDownloader.Agent_AGen
トロイの木馬

4.0%

12%

0%

2.9%

JS/TrojanDownloader.Nemucod
trojanJS/TrojanDownloader.Nemucod
トロイの木馬

2.2%

JS/TrojanDownloader.AgenttrojanJS/TrojanDownloader.Agent
トロイの木馬

1.9%

2023 年下半期におけるダウンローダーの検出数トップ 10（マルウェア数に占める割合）

2023 年下半期におけるダウンローダー検出数の地理的な分布

その他

ESET 脅威レポート

エグゼクティブサマリー

序文

脅威環境の動向

脅威テレメトリ

調査レポート

本レポートについて

ESET について

2023 年下半期 | 31

電子メールに関する脅威

上半期

下半期

HTML/Phishing.AgenttrojanHTML/Phishing.Agent
トロイの木馬34.3%

DOC/Fraud
trojanDOC/Fraud
トロイの木馬-8%

15.5%

Win/Exploit.CVE-2017-11882
trojanWin/Exploit.CVE-2017-11882
トロイの木馬

13.1%

HTML/Phishing
trojanHTML/Phishing
トロイの木馬

7.0%

MSIL/TrojanDownloader.AgenttrojanMSIL/TrojanDownloader.Agent
トロイの木馬

2022 年 12 月

2023 年 1 月

2023 年 2 月

2023 年 3 月

2023 年 4 月

2023 年 5 月

2023 年 6 月

2023 年 7 月

2023 年 8 月

2023 年 9 月

2023 年 10 月

PDF/Phishing
trojan
PDF/Phishing
トロイの木馬

2.5%

HTML/Fraud
trojanHTML/Fraud
トロイの木馬

2.4%

Win/TrojanDownloader.ModiLoader
trojanWin/TrojanDownloader.ModiLoader
トロイの木馬

2.4%

JS/Danger.ScriptAttachment
trojanJS/Danger.ScriptAttachment
トロイの木馬

1.5%

DOC/TrojanDownloader.Agenttrojan
DOC/TrojanDownloader.Agent
トロイの木馬1.4%

2023 年 11 月

2023 年下半期に検出されたメールの脅威トップ 102023 年上半期〜 2023 年下半期の悪意のあるメールの検出傾向、7 日移動平均線

上半期

4.2%

下半期

1.2%

0.6%

+6%

0.1% 0.01%

3.0%

スクリプト

10.0%

実行ファイル
オフィス文書

11.1%

PDF

53.9%

アーカイブ
バッチ
ショートカット

20.1%

Jar
Android2022 年 12 月

2023 年 1 月

2023 年 2 月

2023 年 3 月

2023 年 4 月

2023 年上半期〜 2023 年下半期のスパムの検出傾向、7 日移動平均線

2023 年 5 月

2023 年 6 月

2023 年 7 月

2023 年 8 月

2023 年 9 月

2023 年 10 月

2023 年 11 月

2023 年下半期の主な悪意のある電子メールの添付ファイルのタイプ

ESET 脅威レポート

電子メールに関する脅威

エグゼクティブサマリー

序文

脅威環境の動向

脅威テレメトリ

調査レポート

本レポートについて

ESET について

2023 年下半期 | 32

エクスプロイト

下半期

単位 百万

単位 百万

上半期

+5%

15%

-2%

0%

-1%

2022 年 12 月 2023 年 1 月 2023 年 2 月 2023 年 3 月 2023 年 4 月 2023 年 5 月 2023 年 6 月 2023 年 7 月 2023 年 8 月 2023 年 9 月 2023 年 10 月 2023 年 11 月

RDP 攻撃試行（左軸）2023 年下半期におけるメール脅威の検出数の地理的な分布

SMB 攻撃試行（右軸）SQL 攻撃試行（右軸）2023 年上半期および 2023 年下半期における RDP、SMB、SQL 攻撃試行の傾向、7 日間移動平均線

パスワードの推測

Apache Struts2 CVE-2017-5638

19.5%

Apache spring4j CVE-2022-22963,22965
Apache log4j CVE-2021-44228

0.4%
0.8%

42.6%

2.4%
2.8%

SMB.DoublePulsar scan
MS IIS CVE-2015-1635

3.9%

Pulse Secure CVE-2019-11510

5.5%

MS SMB1 EternalBlue

8.0%
14.0%

MS RDP CVE-2019-0708 Bluekeep
その他

2023 年下半期にユニーククライアントから報告された外部からのネットワークへの侵入方法

ESET 脅威レポート

エグゼクティブサマリー

序文

脅威環境の動向

脅威テレメトリ

調査レポート

本レポートについて

ESET について

エクスプロイト

16%

43%

0%

0%

2023 年下半期に RDP パスワード推測攻撃を実行したソースの地理的な分布

2023 年下半期に SMB パスワード推測攻撃が実行された標的の地理的な分布

13%

10%

0%

0%

2023 年下半期に RDP パスワード推測攻撃が実行された標的の地理的な分布

2023 年下半期に SQL パスワード推測攻撃が実行された標的の地理的な分布

2023 年下半期 | 33

ESET 脅威レポート

エグゼクティブサマリー

序文

脅威環境の動向

脅威テレメトリ

エクスプロイトx 10 万上半期

調査レポート

本レポートについて

ESET について

2023 年下半期 | 34

情報窃取型マルウェア

下半期

+9%

2022 年 12 月 2023 年 1 月 2023 年 2 月 2023 年 3 月 2023 年 4 月 2023 年 5 月 2023 年 6 月 2023 年 7 月 2023 年 8 月 2023 年 9 月 2023 年 10 月 2023 年 11 月

2023 年上半期と 2023 年下半期における Log4Shell 攻撃試行の検出傾向、7 日間移動平均線

上半期

2022 年 12 月

2023 年 1 月

2023 年 2 月

下半期

-9%

2023 年 3 月

2023 年 4 月

2023 年 5 月

2023 年 6 月

2023 年 7 月

2023 年 8 月

2023 年 9 月

2023 年 10 月

2023 年 11 月

2023 年上半期と 2023 年下半期の情報窃取型マルウェアの検出傾向、7 日間移動平均線

MSIL/Spy.AgentTesla
トロイの木馬MSIL/Spy.AgentTesla
trojan14.7%

JS/Spy.Banker
トロイの木馬
JS/Spy.Banker
trojan43%

13.7%

PHP/Webshell backdoor
バックドア
PHP/Webshell

6.1%

Win/Formbook
trojanWin/Formbook
トロイの木馬

5.9%

MSIL/Spy.AgenttrojanMSIL/Spy.Agent
トロイの木馬
0%2023 年下半期における Log4Shell 攻撃試行の地理的分布

3.0%

ASP/Webshell
ASP/Webshell backdoor
バックドア

2.4%

PHP/Agent
PHP/Agent backdoor
バックドア

2.0%

Win/HoudRat
trojanWin/HoudRat
トロイの木馬1.8%

Win/Korplug
Win/Korplug backdoor
バックドア

1.7%

Win/Spy.AgenttrojanWin/Spy.Agent
トロイの木馬

1.7%

2023 年下半期における情報窃取型マルウェアのトップ 10（情報窃取型マルウェアの検出に占める割合）

ESET 脅威レポート

エグゼクティブサマリー

情報窃取型マルウェア

序文

脅威環境の動向

脅威テレメトリ

調査レポート

本レポートについて

ESET について

2023 年下半期 | 35

macOS

上半期

下半期
+2%

8%

0%

2022 年 12 月 2023 年 1 月 2023 年 2 月 2023 年 3 月 2023 年 4 月 2023 年 5 月 2023 年 6 月 2023 年 7 月 2023 年 8 月 2023 年 9 月 2023 年 10 月 2023 年 11 月

すべて

2023 年下半期における情報窃取型マルウェアの検出の地理的な分布

トロイの木馬

アドウェア

PUA

PUsA

その他

2023 年上半期と 2023 年下半期の macOS の脅威の検出傾向、7 日間移動平均線

OSX/MackeeperPUA
PUA
OSX/Mackeeper

36.4%

OSX/Pirrit
adware
アドウェア
OSX/Pirrit

9.1%

OSX/Bundlore
adwareOSX/Bundlore
アドウェア

4.8%

OSX/TrojanDownloader.Adload
trojanOSX/TrojanDownloader.Adload
トロイの木馬4.6%

OSX/Keygen
OSX/KeygenPUsA
PUsA

4.5%

OSX/Genieo
adwareアドウェア
OSX/Genieo

4.4%

OSX/GT32SupportGeeks
OSX/GT32SupportGeeksPUA
PUA

4.2%

OSX/BuhoCleaner
OSX/BuhoCleanerPUA
PUA
OSX/TrojanProxy.Agenttrojanトロイの木馬
OSX/TrojanProxy.Agent
OSX/MaxOfferDeal
adwareアドウェア
OSX/MaxOﬀerDeal

3.5%
2.7%
2.1%

2023 年下半期の macOS の脅威の検出率トップ 10（macOS の脅威の検出数に占める割合）

ESET 脅威レポート

macOS

エグゼクティブサマリー

序文

脅威環境の動向

脅威テレメトリ

調査レポート

本レポートについて

ESET について

2023 年下半期 | 36

ランサムウェア

上半期

下半期

-15%

19%

0%

2022 年 12 月 2023 年 1 月 2023 年 2 月 2023 年 3 月 2023 年 4 月 2023 年 5 月 2023 年 6 月 2023 年 7 月 2023 年 8 月 2023 年 9 月 2023 年 10 月 2023 年 11 月

2023 年下半期における macOS の脅威の検出の地理的な分布

2023 年上半期〜 2023 年下半期のランサムウェアの検出傾向、7 日移動平均線

Win/Filecoder.STOP
trojanWin/Filecoder.STOP
トロイの木馬

12.2%

MSIL/Filecoder
trojanMSIL/Filecoder
トロイの木馬

8.4%

Win/Filecoder.WannaCryptor
trojanWin/Filecoder.WannaCryptor
トロイの木馬

8.0%

Win/Filecoder
trojanWin/Filecoder
トロイの木馬

7.9%

Win/Filecoder.BlackMattertrojanWin/Filecoder.BlackMatter
トロイの木馬

5.2%

Win/Filecoder.Phobos
trojanWin/Filecoder.Phobos
トロイの木馬3.6%

PowerShell/Filecoder
trojanPowerShell/Filecoder
トロイの木馬

2.8%

Win/Filecoder.GandCrab
trojanWin/Filecoder.GandCrab
トロイの木馬

2.7%

Python/Filecoder
trojanPython/Filecoder
トロイの木馬

2.7%

Win/LockScreen
trojan
Win/LockScreen
トロイの木馬2.6%

2023 年下半期のランサムウェア検出率トップ 10（ランサムウェア検出数に占める割合）

ESET 脅威レポート

エグゼクティブサマリー

ランサムウェア

序文

脅威環境の動向

脅威テレメトリ

調査レポート

本レポートについて

ESET について

2023 年下半期 | 37

Web に関する脅威
単位 百万

上半期

下半期

+2%

10%

0%

2022 年 12 月 2023 年 1 月 2023 年 2 月 2023 年 3 月 2023 年 4 月 2023 年 5 月 2023 年 6 月 2023 年 7 月 2023 年 8 月 2023 年 9 月 2023 年 10 月 2023 年 11 月

すべて

2023 年下半期におけるランサムウェアへの検出の地理的な分布

詐欺

マルウェア

フィッシング

マルウェアオブジェクト

2023 年上半期〜 2023 年下半期にブロックされた Web 脅威の傾向、7 日移動平均線

x 10 万

上半期

下半期

+28%

2022 年 12 月 2023 年 1 月 2023 年 2 月 2023 年 3 月 2023 年 4 月 2023 年 5 月 2023 年 6 月 2023 年 7 月 2023 年 8 月 2023 年 9 月 2023 年 10 月 2023 年 11 月

すべて

詐欺

マルウェア

フィッシング

2023 年上半期〜 2023 年下半期にブロックされたユニーク URL の傾向、7 日移動平均線

マルウェアオブジェクト

ESET 脅威レポート

エグゼクティブサマリー

Web に関する脅威

14%

0%

2023 年下半期にブロックされた Web 脅威の世界的な分布

33%

0%

2023 年下半期にブロックされたドメインホストの検出数の世界的な分布

序文

脅威環境の動向

脅威テレメトリ

調査レポート

本レポートについて

ESET について

2023 年下半期 | 38

ESET 脅威レポート

エグゼクティブサマリー

序文

脅威環境の動向

脅威テレメトリ

調査レポート

本レポートについて

ESET について

2023 年下半期 | 39

調査レポートAsylum Ambuscade：

クライムウェアか、それともサイバースパイか？

WhatsApp のバックアップを狙う
Android GravityRAT

Emotet の現状
2021 年 11 月に Emotet が復活してからの活動の概要

サイバー犯罪とサイバースパイの両方を実行している特異な攻撃者

WhatsApp のバックアップファイルを盗み出し、ファイル削除コマンドを受け取るスパイウェアである GravityRAT の最新バージョンを ESETの研究者が分析しました。

ESET Research のポッドキャスト：
BlackLotus ブートキットの分析

MoustachedBouncer：

ESET Research のポッドキャスト：
MoustachedBouncer の正体を暴く

ゲームのチート行為を分析することで、UEFI の重大な脅威が見つかったエピソードを紹介します。

C&C との通信に使用されるメールベースのプロトコル、C++ で記述されたモジュール型のバックドア、中間者攻撃の一種である AiTM 攻撃（Adversary-in-the-Middle 攻撃）などの特徴のある外交官に対するスパイ活動が長期にわたって行われています。これらの攻撃は Turla との共通点が多くあることから、ESET は詳細な検証を行いました。

ESET の 脅 威 リ サ ー チ 部 門 の デ ィ レ ク タ ー で あ る Jean-Ian Boutin
が、 ベ ラ ル ー シ の 外 国 大 使 館 を 標 的 に 攻 撃 し て い る APT グ ル ー プ「MoustachedBouncer」の TTP（戦術 / 技術 / 手順）を明らかにしました。

不特定多数の Zimbra ユーザーを標的とする
大規模なキャンペーン

脆弱なサーバーを標的として攻撃する
Scarabs ランサムウェア

Telekopye：Telegram として運用される多機能ツール

ESET の研究者は、NikoWiperZimbra Collaboration メールサーバーのユーザーを標的とした新たなフィッシングキャンペーンを確認しました。

脆 弱 な サ ー バ ー に Scarab ラ ン サ ム ウ ェ ア を 展 開 す る た め に 使 用
さ れ る ツ ー ル セ ッ ト「Spacecolon」 と、 そ の オ ペ レ ー タ ー で あ る
CosmicBeetle を ESET が分析しました。

オンラインマーケットプレイスでサイバー犯罪者による詐欺を支援する
Telegram ボットの分析

Signal と Telegram アプリをトロイの木馬化し、Android ユーザーを標的とする
BadBazaar スパイツール

APT グループ Ballistic Bobcat が使用するバックドア「Sponsor」

ESET Research のポッドキャスト：セクストーション、
デジタル空間での法外な金利貸し、SQL ブルートフォース

ESET Research は、APT グ ル ー プ「Ballistic Bobcat」 が 使 用 す る
Sponsor バックドアによる「Sponsoring Access」キャンペーンを発見しました。

侵入経路を封鎖されたサイバー犯罪者は、これまでの攻撃手法を見直すだけでなく、新たな攻撃方法を探さなければならなくなりました。

APT グループ OilRig がイスラエルを対象に実行した
2 つのキャンペーン「Outer Space」と「Juicy Mix」

Stealth Falcon グループによる

Lazarus、採用の一貫としてコーディングの課題にESET の 研 究 者 が、2021 年 と 2022 年 に イ ス ラ エ ル の 組 織 を 標 的 に
OilRig が実行した「Outer Space」と「Juicy Mix」キャンペーンを分析しました。

ESET の研究者は、悪名高い Stealth Falcon グループが中東でのスパイ活動に使用していた高度なバックドア「Deadglyph」を発見しました。

ESET の研究者は、GREF として知られる中国政府とつながりのある APT
グループが実行しているキャンペーンを発見しました。GREF は、過去にウイグル自治区を標的としたスパイコードを展開しています。

ベラルーシ駐在の外国外交官に対するスパイ活動

新しい高度なモジュラーバックドア「Deadglyph」

キット

トロイの木馬を仕込む手法で従業員を攻撃：
スペインの航空宇宙関連企業のケース

航空宇宙企業の従業員を標的とする Lazarus に攻撃を分析しているときに、ESET の研究者は、新たしいバックドアを発見しました。

ESET 脅威レポート

エグゼクティブサマリー

序文

脅威環境の動向

脅威テレメトリ

調査レポート

本レポートについて

ESET について

2023 年下半期 | 40

Jacana 作戦：

ツタンカーメン作戦：ラテンアメリカにおける脅威環境

Winter Vivern、Roundcube Webmail サーバーのESET の研究者が、ガイアナの政府機関に対するサイバースパイキャン
ペーンを発見しました。

ESET の研究者は、ラテンアメリカ地域に影響を及ぼす脅威が、回避の手法を取り入れ、価値の高い標的を選定して、さらに巧妙化していることを明らかにしました。

ESET Research は、Roundcube Webmail を速やかに最新バージョンにアップデートすることを推奨しています。

ガイアナのホビット族を発見せよ

Mozi をテイクダウンしたのは誰？
IoT を標的とする Mozi ボットネットの活動が急減か？
IoT を標的とする Mozi ボットネット活動が急激に減少した理由を探る。
ESET Research は、最も拡散しているボットネットの 1 つをテイクダウ
ンするために使用されているキルスイッチを特定しましたが、誰が何の目的でこのキルスイッチを使用しているのは謎のままです。

2023 年第 2 四半期〜第 3 四半期
ESET APT 活動レポート
2023 年第 2 四半期および第 3 四半期に ESET Research が調査および分析した APT グループの活動の概要をお伝えします。

未知のマルウェア「Kamran」：
ギルギット・バルティスタンのウルドゥー言語の住民を監視する Android マルウェア
ESET の研究者が、Hunza News のウルドゥー語圏の読者を監視する未知のマルウェア Kamran を発見しました。

ゼロデイ脆弱性を攻撃

Telekopye：

ネアンデルタール人の秘密の部屋
オンラインマーケットで詐欺を働く Telekopye ボットを運用するグループの調査結果ESET 脅威レポート

エグゼクティブサマリー

序文

脅威環境の動向

クレジット

脅威テレメトリ

調査レポート

本レポートについて

ESET について

2023 年下半期 | 41

本レポートにおけるデータについてチーム

貢献者

Peter Stančík、チームリーダー

Anton Mäčko

Hana Matušková、マネージングエディター

本レポートに示されている脅威の統計と傾向は、ESET のグ

これらのデータは、情報の価値を最大化するため、偏った見Dušan Lacika

ローバルテレメトリ（監視チーム）データに基づいています。

方を緩和するために適正に処理されています。

Igor Kabina

特に明記されていない限り、検出に含まれるデータは標的とIvan Bešina

なったプラットフォーム別にはなっていません。

Jakub Souček

さらに、詳細なプラットフォーム固有のセクションと「暗号ほかのテレメトリデータと直接比較する場合にデータについJán Adámek

通貨の脅威」のセクションで記載されている場合を除いて、てさまざまな誤解を招きやすいためです。ただし、有益であJán Šugarek

これらのデータでは望ましくないアプリケーション（PUA）、

ると思われる場合は、絶対値または桁数を表示しています。

Jiří Kropáč

潜在的に危険なアプリケーション、およびアドウェアの検出

Ladislav Janko

数が除外されています。

Aryeh Goretsky
Branislav Ondrášik
Bruce P. Burrell
Klára Kobáková
Nick FitzGerald
Ondrej Kubovič
Rene Holt
Zuzana Pardubská

Lukáš Štefanko
Martin Červeň
Michal Kopera
Michal Malík
Michal Škuta
Milan Fránik
Miloš Čermák
Patrik Sučanský
Vladimír Šimčák
Witold Gerstendorf

本レポートのほとんどのグラフは、絶対数ではなく、検出傾向を示しています。このような表示を行っている主な理由は、

ESET 脅威レポート

エグゼクティブサマリー

序文

脅威環境の動向

脅威テレメトリ

調査レポート

本レポートについて

ESET について

2023 年下半期 | 42

ESET について
ESET は 30 年以上にわたり世界中の個人および法人に向けて、

WeLiveSecurity.com

業界をリードする革新的な IT セキュリティソフトとサービスを@ESETresearch

開発し、サイバーセキュリティ脅威に対する包括的な多層防御
ソリューションを提供してきました。ESET は長年にわたり、マルウェアの予防、検出、対応を行う機械学習とクラウドテクノ

ESET GitHub
ESET 脅威レポートと APT アクティビティレポート

ロジーのパイオニアとして活動しています。ESET は、科学的な研究開発を世界的に推進している非公開会社です。

© 2023 ESET, spol. s r.o. - All rights reserved.
許可無く複製等を行うことを禁止します。本書で使用されている商標は、ESET, spol.s r.o. の商標または登録商標です。
その他の名称およびブランド名は、各社の登録商標です。

(eset):research