SSRC-TR-Vol.41

S.S.R.C. 定期
トレンドレポートVol.41

株式会社

日立システムズ

セキュリティリサーチセンタ

S.S.R.C.トレンドレポート Vol.41
目次
1. はじめに .............................................................................................................................................................................................. 2
2. ご利用条件 ........................................................................................................................................................................................ 2
3. 概要 ....................................................................................................................................................................................................... 3
4. トレンドレポート(2019 年第 4 四半期、2020 年第 1 四半期).................................................................................. 4
5. 参考情報...........................................................................................................................................................................................22-1-© Hitachi Systems, Ltd. 2020. All rights reserved.

1. はじめに
S.S.R.C.（Shield Security Research Center）は、株式会社日立システムズ セキュリティリサーチ
センタが運営するセキュリティ情報公開サイトです。本サイトでは、セキュリティリサーチセンタによるリサーチ結果を随時配信しております。
本文書は、株式会社日立システムズ、SHIELD セキュリティセンタで日々収集を行っている世界
中のサイバーセキュリティに関する情報にもとづき、セキュリティアナリストがセキュリティトレンド
をまとめたレポートです。
次のご利用条件を十分にご確認の頂き、ご了承頂いた上でご利用いただきますよう、よろしくお願いいたします。

2. ご利用条件
本文書は株式会社日立システムズ（以下、「当社」といいます。）が作成しています。当社は、本ウェブサイト上の文書及びその内容に関し如何なる保証もするものではありません。万一、本文書の内容に誤りがあった場合でも当社は一切責任を負いかねます。また、本文書に記載されている事項は、予告なしに変更されることがありますので、予めご承知おきください。
本文書に掲載されている情報は、掲載した時点での情報です。掲載した時点以降に変更される場合もありますので、あらかじめご了承ください。

-2-© Hitachi Systems, Ltd. 2020. All rights reserved.

3. 概要3．1 脆弱性情報
2020 年 3 月に公開された「Microsoft SMBv3 の脆弱性 (CVE-2020-0796)」は、認証されていない遠隔の攻撃者が細工したパケットを送信することで、任意のコードを実行されるおそれがあるものです。この脆弱性は 2017 年に流行した「WannaCry」のように脆弱な端末に感染が広がる
可能性があり、今後も注意が必要です。
Windows 社製品の他、Adobe 社製品、トレンドマイクロ社製品、Citrix 社製品等、多くのソフト
ウェアにおいて深刻なゼロデイ脆弱性情報が公開されるとともに、概念実証コード(PoC)が公開されたものもありました。

3．2 脅威情報
脅威情報について、マルウェア「Emotet」を用いた攻撃や、フィッシング、ランサムウェアを用いた攻撃が多く見られました。
Emotet の感染活動は 2019 年 6 月頃から減少傾向にありましたが、2019 年 10 月頃から再び活動が活発化しました。その後 11 月に活動が落ち着いたようにみえましたが、12 月に入り再び活動が活発化しました。攻撃メールの件名や内容には、「賞与支払い届」や「新型コロナウイル
ス感染症」等の社会的な関心事が含まれており、受信者をだましてメールを開かせようとする手口が多くみられました。
フィッシングについては、Amazon や Apple、金融機関等のブランドをかたる手口が引き続き確認されています。また、SMS を用いた二要素認証を突破する事例も多くみられました。
ランサムウェアを用いた攻撃については、「Maze」を用いた攻撃に代表されるように、身代金の支払い要求に応じない場合は盗み出した情報をインターネット上で公開するという事例が多くみられました。

3．3 その他のサイバー攻撃に関する傾向
前回に引き続き「北朝鮮」「中国」「ロシア」が関与していると思われる攻撃が多く確認されています。
2020 年１月頃から、新型コロナウイルス感染症の拡大に便乗するサイバー攻撃が多く確認されました。この中には、国家の関与が疑われている「北朝鮮」「中国」「ロシア」等のサイバー攻撃グループによる攻撃が多く含まれていました。
また、新型コロナウイルス感染症の拡大に伴いテレワークを実施する企業が増えるなか、テ
レワークを実現するための VPN 製品やウェブ会議システム等に関する多くの脆弱性が確認され、実際に脆弱性を悪用した攻撃が確認されています。

-3-© Hitachi Systems, Ltd. 2020. All rights reserved.

4. トレンドレポート(2019 年第 4 四半期、2020 年第 1 四半期)
2019 年 10 月 1 日から 2020 年 3 月 31 日の間（以下、「当該期間」といいます。）に確認した
サイバーセキュリティに関する傾向を次の分類に従って記載します。

4．1 脆弱性情報(1) Microsoft(2) Apple(3) Android(4) Adobe(5) その他

4．2 脅威情報(1) Emotet(2) フィッシング
(3) ランサムウェア(4) Android に対する攻撃

4．3 その他のサイバー攻撃に関する傾向(1) 国家の関与が疑われている攻撃の情報(2) 新型コロナウイルス感染症関連のサイバー攻撃(3) テレワーク環境関連-4-© Hitachi Systems, Ltd. 2020. All rights reserved.

4．1 脆弱性情報(1) Microsoft
前回のレポートの対象期間（2019 年 4 月～2019 年 9 月）と同様、多くのゼロデイ脆弱性が見つかっています。これらのゼロデイ脆弱性の中には、セキュリティ更新プログラムが公開される
前に攻撃が確認されているものが含まれていました。
また、3 月に公開された「Microsoft SMBv3 の脆弱性」等の緊急性の高い脆弱性が見つかり、月例のセキュリティ更新プログラムの公開とは別に、定例外のセキュリティ更新プログラムの公開が行われました。
Windows 7 のサポートは 2020 年 1 月 14 日で終了しましたが、1 月 17 日に公開された Internet
Explorer の脆弱性（CVE-2020-0674）及び 3 月 23 日に公開された Adobe Type Manager ライブ
ラリに起因する脆弱性は Windows 7 に影響を及ぼすものでした。今後も当該 OS に影響を及ぼす脆弱性情報の公開が予想されるため、注意が必要です。
月

10

概要

分類

MS 月例パッチが公開、脆弱性 59 件を修正 - 悪用は未確認

http://www.security-next.com/108833

定例「Windows 10 更新アシスタント」にローカル特権昇格の脆弱性 - 修正版が
リリース

定例外

https://forest.watch.impress.co.jp/docs/news/1212598.html

11 MS 月例更新がリリース、脆弱性 74 件を修正 - 一部でゼロデイ攻撃もゼロデイ

http://www.security-next.com/109780

12

MS 月例パッチが公開、脆弱性 35 件を修正 - 一部ですでに悪用もWindows Hello for Business に脆弱性、アップデートを

https://news.mynavi.jp/article/20191206-933931/
MS、2020 年最初の月例パッチを公開 - 脆弱性 49 件を修正

http://www.security-next.com/111440「IE」に未修正の RCE 脆弱性、ゼロデイ攻撃も - 「Windows 7」にも影響

http://www.security-next.com/111579

2

定例、
ゼロデイ

http://www.security-next.com/110601

1

定例、

定例外

定例
定例外、
ゼロデイ、
Windows 7

MS、月例パッチで脆弱性 99 件を解消-ゼロデイ脆弱性も修正

月例、

http://www.security-next.com/112260

ゼロデイ

マイクロソフト、「Zombieload」に対処するマイクロコード更新プログラムを提供

https://japan.zdnet.com/article/35148898/-5-© Hitachi Systems, Ltd. 2020. All rights reserved.

その他

月

3

概要

分類

MS、月例パッチを公開、脆弱性 115 件に対処 - 悪用未確認定例

http://www.security-next.com/113036
MS が定例外アップデート、「SMBv3」処理の脆弱性を解消

定例外

http://www.security-next.com/113117
ゼロデイ脆弱性、攻撃対象は「Windows 7」 - 「Windows 10」への影響は限定的

http://www.security-next.com/113411

定例外、
ゼロデイ、
Windows 7(補足) 「分類」欄は、定例外のセキュリティ更新プログラムが公開されたものを「定例外」、ゼロデイ脆弱性に関するものを「ゼロデイ」、Windows 7 に関する脆弱性情報を「Windows 7」と記載しています。
(注) 上記内容は、当該期間に公開されたすべての情報を網羅しているものではありません。また、「分類」につきましては、独自に分類した内容を記載しています。
これ以降に記載している内容についても同様です。

-6-© Hitachi Systems, Ltd. 2020. All rights reserved.

(2) Apple
Apple 社製品に関する脆弱性は Windows 等の他のソフトウェアと比較すると少ないものの、
ほぼ毎月脆弱性情報が公開され、セキュリティアップデートの配信が行われています。
前回のレポートの対象期間（2019 年 4 月～2019 年 9 月）においては macOS に関するゼロ
デイ脆弱性情報が公開されましたが、当該期間において Apple 社製品に関するゼロデイ脆弱性情報は確認されませんでした。
月

10

概要

分類

Apple 製品に複数の脆弱性 -「macOS Catalina」、Windows 版「iTunes」「iCloud」など

macOS

https://forest.watch.impress.co.jp/docs/news/1211689.html「iOS 13.2」「同 12.4.3」など最新 OS 公開 - 修正内容は今後公開予定

iOS、

http://www.security-next.com/109331

iPadOS

11 iOS や macOS に複数の脆弱性、アップデートを

iOS、macOS、
watchOShttps://news.mynavi.jp/article/20191031-917189/
iPhone やスマートスピーカーが「光」でハッキング可能？研究者が脆弱性を報告

その他

https://japanese.engadget.com/2019/11/04/iphone/
macOS 暗号化メールの一部が平文保存されるバグ発見。アップルは修正を約束macOS

https://japanese.engadget.com/2019/11/08/macos/

12 iPhone の修正困難な脆弱性 - 公開実証コードをフォレンジック企業が採用

その他

http://www.security-next.com/110926

1

Apple、「iOS 13.3.1」をリリース - 脆弱性 23 件を修正

iPadOS

http://www.security-next.com/111870

3

iOS、

Apple、「iOS 13.4」「iPadOS 13.4」を正式公開

https://forest.watch.impress.co.jp/docs/news/1242795.html
iOS で VPN 利用時、一部の通信が VPN をバイパスする脆弱性

iOS、
iPadOSiOShttps://www.zaikei.co.jp/article/20200330/559700.html(補足) 「分類」欄は、iOS に関する脆弱性を「iOS」、macOS に関する脆弱性を「macOS」、iPadOS に関する脆弱性を「iPadOS」、watchOS に関する脆弱性を「watchOS」、それ以外の Apple 製品に関する脆弱性を「その他」と記載しています。

-7-© Hitachi Systems, Ltd. 2020. All rights reserved.

(3) Android
Android に関する脆弱性情報は、主に Google が月例で行うセキュリティパッチの提供とともに公開されました。当該期間において公開されたゼロデイの脆弱性情報は、10 月に公開された 1 件のみでしたが、公開された時点で悪用が確認されていたものです。
月

10

概要

分類

Google、Android の 2019 年 10 月セキュリティ情報を発表

定例

https://forest.watch.impress.co.jp/docs/news/1211457.html
Android に新たなゼロデイ脆弱性、アップデートに注目

https://news.mynavi.jp/article/20191008-905974/

11 Google、Android の 2019 年 11 月セキュリティ情報を発表

定例外、
ゼロデイ

定例

https://forest.watch.impress.co.jp/docs/news/1216759.html「WhatsApp」だけではない、Android 向け GIF 処理ライブラリの脆弱性に注意

定例外

http://www.security-next.com/110181

12 Google、Android の 2019 年 12 月セキュリティ情報を発表

定例

https://forest.watch.impress.co.jp/docs/news/1222298.html
Android にマルウェアがスマホを乗っ取る脆弱性「StrandHogg」が発見される、既に一部銀行口座からは盗難被害も定例外

https://gigazine.net/news/20191203-android-strandhogg/

1

Google、Android の 2020 年 1 月セキュリティ情報を発表

定例

https://forest.watch.impress.co.jp/docs/news/1227675.html

2

Google、Android の 2020 年 2 月セキュリティ情報を発表

https://forest.watch.impress.co.jp/docs/news/1233093.html
Android に任意コード実行の深刻な脆弱性、すぐにアップデートを

定例

定例外

https://news.mynavi.jp/article/20200211-970974/

3

Google、Android の月例セキュリティ情報を発表 ～Amazon Fire など
MediaTek 端末でルートを奪取される問題にも対処

定例

https://forest.watch.impress.co.jp/docs/news/1238758.html(補足) 「分類」欄は、月例の脆弱性情報の公開を「定例」、月例以外の脆弱性情報の公開を「定例外」、ゼロデイの脆弱性が公表されたものを「ゼロデイ」と記載しています。（次の(4)も同様です。）-8-© Hitachi Systems, Ltd. 2020. All rights reserved.

(4) Adobe
前回のレポートの対象期間（2019 年 4 月～2019 年 9 月）においては、月例の脆弱性情報以外に目立った情報は確認できませんでしたが、当該期間においては月例以外で脆弱性情報が公開されるとともに、セキュリティアップデートがリリースされました。
月例及び月例以外で公開された脆弱性は、いずれも重要度が「Critical」、「Important」と危険度の高いものでした。
月

10

概要

分類

「Adobe Acrobat/Reader」にセキュリティアップデート、68 件の脆弱性を修正

定例

https://internet.watch.impress.co.jp/docs/news/1212974.html「Adobe Acrobat」「Adobe Reader」の定例外更新 - まもなく公開予定

定例外

http://www.security-next.com/108977

11 「Adobe Acrobat/Reader」に深刻な脆弱性 Adobe、複数製品向けにアップデートをリリース - 深刻な脆弱性を修正 5 月 14 日にパッチを公開予定

定例

http://www.security-next.com/104734

12 「Adobe Acrobat/Reader」に複数の深刻な脆弱性 - 更新リリース

定例

http://www.security-next.com/110597

1

Windows 版「Illustrator CC 2019」に致命的な脆弱性 -Adobe、月例セキュリ
ティ情報を発表

定例

https://forest.watch.impress.co.jp/docs/news/1229174.html

2「AdobeAcrobat/Reader」にアップデート-脆弱性 17 件を解消

定例

http://www.security-next.com/112258「AdobeFlashPlayer」に深刻な脆弱性-アップデートが公開

定例

http://www.security-next.com/105638「Adobe Framemaker」に深刻な脆弱性 - 適用優先度は低設定

定例

http://www.security-next.com/112446

3「Adobe Acrobat/Reader」に深刻な脆弱性 - 3 月 17 日に定例外パッチ

http://www.security-next.com/113124-9-© Hitachi Systems, Ltd. 2020. All rights reserved.

定例外(5) その他「4.1 脆弱性情報 (1) Microsoft」で示したように Windows に関するゼロデイ脆弱性情報は以前から頻繁に公開されています。加えて、当該期間において「Chrome」や「ウイルスバスター」、「Citrix ADC」、「Citrix Gateway」等、Windows 以外の多くのソフトウェアについても深刻なゼロ
デイ脆弱性情報や PoC（概念実証コード）が公開されました。

月

概要

10

ウイルスバスター コーポレートエディションの脆弱性(CVE-2019-18187)を悪用した攻撃を確認したことによる最新修正プログラム適用のお願い

分類

ゼロデイ

https://appweb.trendmicro.com/SupportNews/NewsDetail.aspx?id=3592

11「Chrome」ゼロデイ脆弱性、水飲み場攻撃「WizardOpium 作戦」に悪用

ゼロデイ

http://www.security-next.com/109528
全文検索システム「Apache Solr」に脆弱性 - ゼロデイ攻撃のおそれもhttp://www.security-next.com/110115

1「Firefox」に深刻な脆弱性、ゼロデイ攻撃も - 今年 2 度目の更新

ゼロデイ
PoC
ゼロデイ

http://www.security-next.com/111312「Citrix ADC」などに深刻な脆弱性、パッチ未提供 - 早急に緩和策実施をゼロデイ

http://www.security-next.com/111115
Apache Tomcat における脆弱性（CVE-2020-1938）についてPoC

https://www.ipa.go.jp/security/ciadr/vul/alert20200225.html

3

ウイルスバスター ビジネスセキュリティの脆弱性(CVE-2020-8468)を悪用した攻撃を確認したことによる最新修正プログラム適用のお願い

ゼロデイ

https://appweb.trendmicro.com/SupportNews/NewsDetail.aspx?id=3729(補足) 「分類」欄は、ゼロデイ脆弱性に関するものを「ゼロデイ」、PoC が公開されたものを「PoC」と記載してい
ます。

-10-

© Hitachi Systems, Ltd. 2020. All rights reserved.

4．2 脅威情報(1) Emotet
Emotet の感染活動は 2019 年 6 月頃から減少傾向にありましたが、2019 年 10 月頃から再び活動が活発化し、公的機関から注意喚起が行われました。その後、11 月に入りいったん落ち着いたかのようにみえましたが、12 月に入り再び活動が活発になりました。
Emotet への感染を目的とするメールの件名や内容は、公的機関の職員になりすましたもの
や、メールの件名に「Re:」を入れてあたかも返信のメールと思わせるもの、「請求書」等の業務に関連しそうなキーワードを使用しているものが多く見受けられました。また、ハロウィンやバレンタイン等のイベントに便乗したものや、新型コロナウイルス感染症の拡大に便乗したものもありました。
機能面について、従来の機能に加えて Wi-Fi 経由で感染する機能の追加が確認されていま
す。
月

概要

10 10 月は「Emotet」が急増 – 3 カ月間の休止経て
http://www.security-next.com/110007
大阪大学を騙る不審メールについてのお知らせとお詫び

分類
その他(活動傾向)
大学

https://www.osaka-u.ac.jp/ja/news/topics/2019/10/03_01
神戸大学構成員を騙る不審メールについてのお知らせとお詫び

大学

https://www.kobe-u.ac.jp/NEWS/info/2019_10_24_01.html
パソコンのウイルス感染による情報流出の可能性に関するお知らせとお詫び

会社

http://fukudashin.jp/news/552

11

EMOTET(エモテット)感染により 1 万 8 千件超のメール情報が流出か｜首都
大学東京

大学

https://cybersecurity-jp.com/news/34022
イオングループの従業員を騙る不審なメールについてのお知らせ

会社

https://www.aeon.info/important/release_18835/

12「Emotet」に感染、なりすましメールが送信 - サンウェル会社

http://www.security-next.com/110402「賞与支払い届」装うスパムメールに注意 中身はマルウェア「Emotet」 パス
ワードなど流出の恐れ

会社

https://www.itmedia.co.jp/news/articles/1912/12/news109.html「Emotet」感染、なりすましメールに注意喚起 - 群馬中央病院

http://www.security-next.com/110707-11-© Hitachi Systems, Ltd. 2020. All rights reserved.

病院

月

12

概要
ばらまき型攻撃メール（Emotet）に関する注意喚起

分類大学

https://www.cc.uec.ac.jp/blogs/news/2020/01/20200130malwareemotet.html「Emotet」に感染、なりすましメールに注意喚起 - 加藤製作所

会社

http://www.security-next.com/110885
グループ会社で「Emotet」感染、なりすましメールが送信 - シナネン会社

http://www.security-next.com/111041

1

引き続き国内で拡大する「EMOTET」の脅威

https://blog.trendmicro.co.jp/archives/23648
Emotet 感染、なりすましメールが送信 - 軽金属製品協会

その他(活動傾向)
会社

http://www.security-next.com/111205「Emotet」感染でなりすましメール送信 - 岐阜新聞社

会社

http://www.security-next.com/111681
千葉県のなりすましメール出回る - Emotet 感染は確認されず

自治体

http://www.security-next.com/111719
Emotet 感染メールに「新型コロナウイルス」、流行便乗攻撃に警戒を

不特定

https://japan.zdnet.com/article/35148659/

2「Emotet」など複数マルウェア、新型コロナ拡大に便乗 - フィッシングも不特定

http://www.security-next.com/112111「Emotet」に近接「Wi-Fi」経由で感染を拡大する機能（機能）

http://www.security-next.com/112341

3

その他

NICT に届いた Emotet への感染を狙ったメール（2019 年 9 月 - 2020 年 2 月）

https://blog.nicter.jp/2020/03/emotet-mail-201909-202002/「Emotet」に感染、メアド流出の可能性 - 関電グループ会社

http://www.security-next.com/112956

その他(活動傾向)
会社(補足) 「分類」欄は、攻撃対象となった組織を独自に分類して記載しています。また、Emotet の感染活動に関する内容については「その他（活動傾向）」、Emotet の機能に関する内容については「その他（機能）」と記載しています。

-12-© Hitachi Systems, Ltd. 2020. All rights reserved.

(2) フィッシング
フィッシング対策協議会が公開している情報（2020 年 4 月 2 日公開）によると、月別のフィッ
シング報告件数は、2020 年 1 月は 6,653 件、2 月は 7,630 件であり 2019 年 12 月の 8,208 件と比べて減少しましたが、2020 年 3 月は 9,671 件となり過去最多となりました。
当該期間において、二要素認証を突破する事例が多く見られました。ユーザに偽 SMS を送信して偽サイトに誘導し認証情報を窃取するとともに、正規サイトから発行されるワンタイムパ
スワードを入力させるなどの手口が確認され、10 月には警察庁と日本サイバー犯罪対策センター(JC3)、国内大手銀行から同手口に関する注意喚起が行われました。
2019 年 11 月、フィッシング詐欺キャンペーンに Android アプリが使用された事例が確認されました。米セキュリティ会社 Sucuri 社によると、フィッシング詐欺キャンペーンにモバイルアプリが使われるのは初めてである可能性が高いとのことです。
月

概要

11

Office365 ユーザを狙う新たなフィッシング攻撃が登場。ボイスメールを利用して緊急性の高さ装う

分類

メール

https://news.yahoo.co.jp/byline/ohmototakashi/20191104-00149479/
WebEx への招待を装い、被害者パソコンの遠隔操作を狙うフィッシングキャン
ペーンが発生メール

https://news.yahoo.co.jp/byline/ohmototakashi/20191110-00150235/
MyJCB をかたるフィッシング (2019/11/12)

メール

https://www.antiphishing.jp/news/alert/myjcb_20191112.html
フィッシング詐欺に使われる Android アプリを確認、要注意

https://news.mynavi.jp/article/20191115-923594/「Office 365」の管理者狙うフィッシング攻撃 - さらなる攻撃の起点にAndroid
アプリ
メール

http://www.security-next.com/109996「PayPay」装うフィッシング - 加盟店やフリマ利用者がターゲット

メール

http://www.security-next.com/110087

12 スマートスピーカー「Google Home」や「Alexa」を悪用して盗聴やフィッシング攻撃を行う手法が実証される

その他

https://blog.trendmicro.co.jp/archives/22976
トレンドマイクロを騙るフィッシング詐欺サイトについて調べてみた

Web サイトhttps://piyolog.hatenadiary.jp/entry/2019/12/10/064915
金融機関を装ったフィッシングについて

メール、

https://tike.hatenablog.com/entry/2019/12/28/234925-13-© Hitachi Systems, Ltd. 2020. All rights reserved.

SMS

月

1

概要
サーバ公開後に不正アクセス、フィッシングの踏み台に - お茶大

分類
メール

http://www.security-next.com/111895

2「Emotet」など複数マルウェア、新型コロナ拡大に便乗 - フィッシングもその他

http://www.security-next.com/112111
個人情報の漏洩及びフィッシングメールの送信について

メール

https://www.tuat.ac.jp/NEWS/info/20200205_01.html
映画賞の話題に便乗するマルウェアとフィッシング詐欺

その他

https://blog.kaspersky.co.jp/2020_and-the-malware-goes-to/26845/
新型コロナウイルスに乗じて WHO かたるフィッシング詐欺の恐れもメール

https://japan.zdnet.com/article/35149169/
バレンタインデーに乗じたマルウェア感染やフィッシング詐欺に注意

Web サイトhttps://news.mynavi.jp/article/20200214-973464/
プエルトリコ政府機関がフィッシング被害。260 万ドルを詐欺グループに送金

メール

https://japanese.engadget.com/jp-2020-02-14-260.html
佐川急便など宅配業者をかたる偽 SMS に引き続き注意、累計相談数が 2000
件超に

SMS

https://internet.watch.impress.co.jp/docs/news/1236449.html

3

新型コロナウイルスに便乗したスピアフィッシング"、中国やロシアなどの攻撃グループが仕掛ける"メール

https://internet.watch.impress.co.jp/docs/news/1241721.html「PayPay」装うフィッシング - 電子署名説明 URL でも偽サイト誘導

メール

http://www.security-next.com/113394「Pokemon GO」利用者狙うフィッシング - 偽領収書で不安煽る

メール

http://www.security-next.com/113531
巧妙な手口で「二要素認証」を突破、ネットバンキングの「ワンタイムパスワー
ド」を狙う偽サイトに注意

メールト
SMS

https://internet.watch.impress.co.jp/docs/column/security_basic/1240360.html(補足) 「分類」欄は、メールを用いた手口を「メール」、SMS を用いた手口を「SMS」、正規 Web サイトを改ざんするなど Web サイトを用いた手口を「Web サイト」と記載しています。

-14-© Hitachi Systems, Ltd. 2020. All rights reserved.

(3) ランサムウェア
ランサムウェアを用いた攻撃が引き続き多く発生しており、会社や公的機関等の組織を標的としたものが多い傾向にあります。
当該期間において、「Maze」というランサムウェアを用いた攻撃キャンペーンが確認されました。Maze を用いた攻撃の特徴は、ファイルを盗み出すとともに暗号化を行い、復号するための身代金の支払いに応じない場合に、盗み出した情報をインターネット上で公開をするというものです。このように、当該期間において身代金の支払いに応じない場合に盗み出した情報を公開するという事例が多く確認されました。
保険に加入している企業がランサムウェアの被害に遭った場合、保険金を使って身代金を払うことができるため、攻撃者が身代金を高く設定する傾向にあります。サイバーセキュリティ
企業のエムシソフトの報告によると、2019 年の米国での被害額は 75 億ドル以上に達した可能性があるとのことです。
月

10

概要
ランサムウェア「BitPaymer」、Windows 版「iTunes」の脆弱性を悪用

分類会社

https://japan.cnet.com/article/35143857/
多数の医療機関で被害、ヘルスケア業界を狙うランサムウェア

医療機関

https://blog.trendmicro.co.jp/archives/22711

11

Windows 10 更新促す偽メールでランサムウェア被害の恐れ-セキュリティ企業
が注意喚起

https://japan.zdnet.com/article/35145650/

Microsoft
ユーザ

政府機関になりすましてドイツ、イタリアおよび米国の組織を狙う TA2101

https://www.proofpoint.com/jp/threat-insight/post/ta2101-plays-government-i

会社

mposter-distribute-malware-german-italian-and-us

12 米データセンター大手にランサムウェア攻撃、仮想通貨で身代金を要求される
https://jp.cointelegraph.com/news/texas-based-data-center-cyrusone-hit-by-会社

ransomware-attack
ニューオーリンズ市にランサムウェア攻撃、システムを遮断して緊急対応

自治体

https://japan.cnet.com/article/35146890/
ランサムウェア「Maze」による Allied Universal の侵害と盗まれたデータの漏洩

https://www.bleepingcomputer.com/news/security/allied-universal-breached-b

会社
データ公開

y-maze-ransomware-stolen-data-leaked/
Maze ランサムウェアによりペンサコーラ市から盗まれたファイルが公開

https://www.bleepingcomputer.com/news/security/maze-ransomware-releases-files-stolen-from-city-of-pensacola/-15-© Hitachi Systems, Ltd. 2020. All rights reserved.

自治体
データ公開

月

1

概要

分類

ジョージア州の製造業者のサウスワイヤーの「Maze」による被害

https://diriga.com/2019/12/16/maze-ransomware-demands-6-million-ransomfrom-southwire/

会社

Maze ランサムウェアにより Medical Diagnostic Laboratories から盗まれたファイ
ルが公開
https://www.bleepingcomputer.com/news/security/maze-ransomware-not-gett
ing-paid-leaks-data-left-and-right/

2

医療機関
データ公開

Maze がランサムウェア攻撃で PEI から盗まれたとされるデータを投稿する

https://www.itworldcanada.com/article/maze-posts-data-allegedly-stolen-from-pei-in-ransomware-attack/427931

政府機関

法律事務所のランサムウェア「Maze」による被害

https://blog.knowbe4.com/law-firms-are-the-latest-victims-of-mazes-ran
somware-and-extortion-attacks
Maze の蔓延は、フランス、FBI 当局からの勧告の中でも継続https://www.cyberscoop.com/maze-ransomware-law-firms-fbi/
米信用組合の CUNA がランサムウェア感染の疑いでシステムダウン

会社

政府機関
等
その他

https://jp.techcrunch.com/2020/02/07/2020-02-07-cuna-ransomware-offline/
知人からのメール装い感染狙うランサムウェア「Mailto」に注意

個人他

http://www.security-next.com/112199
天然ガス圧縮施設、ランサムウェアによるサイバー攻撃受け 2 日間操業停止

会社

https://news.mynavi.jp/article/20200221-978348/
ランサムウェアを操る脅迫犯、盗んだデータを公開

https://blog.kaspersky.co.jp/ransomware-data-disclosure/26862/「SODINOKIBI」被害事例に見るランサムウェアの攻撃手法

https://blog.trendmicro.co.jp/archives/23716
ランサムウェアの開発者が「身代金を支払わなかった企業のデータを公開するブログ」を作成すると脅迫

https://gigazine.net/news/20200116-nemty-ransomware-data-leak-strategy/

3

会社
データ公開

会社
データ公開

会社
データ公開

米セキュリティー保険大手の Chubb がランサムウェア「Maze」の攻撃を受けデータを盗まれるhttps://jp.techcrunch.com/2020/03/27/2020-03-26-chubb-insurance-breach-r

会社

ansomware/
フィンテック企業の Finastra にランサムウェアによる攻撃

https://www.cpomagazine.com/cyber-security/ransomware-attack-hits-fintech-company-finastra

会社(補足) 「分類」欄は、攻撃対象となった組織を独自に分類して記載しています。また、攻撃対象となった組織から盗まれたデータが公開されたもの又は公開すると脅迫されたものは「データ公開」と記載しています。
-16-© Hitachi Systems, Ltd. 2020. All rights reserved.

(4) Android に対する攻撃
ユーザに悪意のあるアプリケーションをインストールさせるため、Google Play 上で不正なア
プリケーションを配信する事例が多く確認されています。
以前から Google Play 上に不正なアプリが存在することが確認されていましたが、2019 年 12
月に 3,4,33 個、2020 年 2 月に約 600 個の不正アプリに関する情報が公開されているとおり、その数が非常に多くなってきています。
これらの不正なアプリは、Android 端末を遠隔で操作可能とするような機能を持つものや、
不正決済機能を持つものがあります。「StrandHogg」という脆弱性が悪用され事例では、銀行口座の情報が抜き取られる被害が確認されています。
月

10

概要
Android で工場出荷時の状態に戻しても撃退不可なマルウェア「xHelper」

分類
Google Playhttps://gigazine.net/news/20191030-unremovable-malware-xhelper/

11

フィッシング詐欺に使われる Android アプリを確認、要注意

その他

https://news.mynavi.jp/article/20191115-923594/
新しい検出回避機能を備えた Android 向けアドウェアが Google Play から拡散

https://blog.trendmicro.co.jp/archives/22910
不正決済機能を備えた「カメラアプリ」が Google Play に

http://www.security-next.com/109744

12 情報窃取などにつながる脆弱性を抱えたアプリを Google Play 上で 3,433 個確認

Google Play

Google Play

Google Playhttps://is702.jp/news/3602/partner/101_g/
Android にマルウェアがスマホを乗っ取る脆弱性「StrandHogg」が発見される、既に一部銀行口座からは盗難被害もその他

https://gigazine.net/news/20191203-android-strandhogg/

1

Android の UAF 脆弱性を利用する不正アプリを初確認、サイバー犯罪集団「SideWinder」が関与か

Google Playhttps://blog.trendmicro.co.jp/archives/23528

2

削除を困難にするトロイの木馬、Android ユーザの約 1/4 が影響(Dr.WEB)

その他

https://scan.netsecurity.ne.jp/article/2020/02/03/43621.html
グーグル、悪質なアドウェア約 600 本を「Google Play」から削除

Google Playhttps://japan.cnet.com/article/35149725/

3

新型コロナの情報提供をうたいユーザーを追跡する Android アプリが見つかる

https://japan.cnet.com/article/35151083/
偽クリーナーアプリ、日本で過去 3 ヶ月間に約 5 万件の感染被害

https://securitynews.so-net.ne.jp/news/sec_30147.html

その他
Google Play

(補足) 「分類」欄は、Google Play にて不正なアプリが配信されていたものを「Google Play」、その他の Android
アプリ関連の情報を「その他」と記載しています。
-17-© Hitachi Systems, Ltd. 2020. All rights reserved.

4．3 その他のサイバー攻撃に関する傾向(1) 国家の関与が疑われている攻撃
以前から「北朝鮮」「中国」「ロシア」の関与が疑われている攻撃が多く確認されており、当該期間においても同じ傾向が見られました。
2020 年 1 月以降、新型コロナウイルス感染症の拡大に便乗したサイバー攻撃が多く確認されており、その中で国家の関与が疑われているサイバー攻撃グループの活動も多く見られました。
また、日本の自動車メーカーや総合電機メーカーに対するサイバー攻撃に関する報道があったように、日本に対する攻撃が引き続き確認されています。
月

10

概要
中国関与の「APT10」、マレーシアやベトナムの医療関連に攻撃展開

分類
中国

http://www.security-next.com/108894
PKPLUG: 東南アジアを狙い続ける中国の攻撃グループの追跡中国

https://unit42.paloaltonetworks.jp/pkplug_chinese_cyber_espionage_group_attacking_asia/

北朝鮮のハッカー集団が MacOS を標的にしたマルウェアを作成

北朝鮮

https://markets.bitbank.cc/article/j1z5xrib30516
中国ハッカー、SQL サーバー改変するマルウエア開発

中国

http://www.alertchina.com/archives/20467978.html
北朝鮮のハッカー集団が作成したマルウェアが原子力発電所のネットワークに侵入

北朝鮮

https://gigazine.net/news/20191031-indian-nuclear-power-plant-hacked/

11 通信事業者のサーバーから SMS メッセージを盗むマルウェア-中国が関与か

中国

https://japan.zdnet.com/article/35144781/
全米製造業協会にサイバー攻撃、中国ハッカー集団関与か＝関係筋

中国

https://jp.reuters.com/article/usa-trade-china-cyber-idJPKBN1XN2L5
10 年以上活動するロシアのハッカー集団、2 年ぶりに表舞台にhttps://www.technologyreview.jp/s/168417/kremlin-hackers-are-back-inthe-spotlight-after-2016-election-breach/

12 北朝鮮「ラザルス」、東欧サイバー犯罪集団と共謀＝報告書

ロシア

北朝鮮

https://jp.reuters.com/article/usa-cyber-north-korea-idJPKBN1YF2OC
中国のハッカー集団、2 要素認証をかいくぐり政府機関などを攻撃 - 研究者が発表

https://japan.cnet.com/article/35147287/
トヨタも標的か、ハッカー集団にベトナム政府の影－知財権窃盗関与もhttps://www.bloomberg.co.jp/news/articles/2019-12-24/Q2ZMEHT1UM0Y01-18-© Hitachi Systems, Ltd. 2020. All rights reserved.

中国
ベトナム

月

概要

1

ロシア軍関連のハッカー､ウクライナ企業にサイバー攻撃 米民主党バイデンの息
子が勤務

分類

ロシア

https://www.newsweekjapan.jp/stories/world/2020/01/post-92138.php
危ないのは三菱電機だけじゃない！ベトナム・韓国などからも日本企業を狙った

韓国、

サイバー攻撃・不正アクセスが激化

ベトナム
他

https://finders.me/articles.php?id=1598

2

北朝鮮が文大統領側近らにサイバー攻撃

北朝鮮

https://www.worldtimes.co.jp/world/korea/102499.html
ロシア情報機関の関与非難＝ジョージアへのサイバー攻撃―英米

ロシア

https://www.jiji.com/jc/article?k=2020022100231

3「Exchange Server」への APT 攻撃が進行中、修正済みの脆弱性を悪用

複数国

https://japan.zdnet.com/article/35150555/
新型コロナウイルスに便乗したスピアフィッシング"中国やロシアなどの攻撃グループが仕掛ける"

https://internet.watch.impress.co.jp/docs/news/1241721.html
ロシアの攻撃グループが戦術を変更-脆弱性を持つメールサーバーをスキャン

中国、
ロシア

ロシア

https://japan.zdnet.com/article/35151187/
中国ハッカー集団のスパイ行為、1 月下旬以降に急増＝米調査会社

中国

https://jp.reuters.com/article/usa-china-cyber-idJPKBN21D0K2
国家の支援を受けたハッカーも新型コロナ騒動に乗じた攻撃キャンペーン

中国、
ロシア、

https://japan.zdnet.com/article/35150872/
新型コロナ「便乗」、中国・ロシア系ハッカーが活発化

北朝鮮
中国、

https://www.technologyreview.jp/s/192450/chinese-hackers-and-others-are-exploiting-coronavirus-fears-for-cyberespionage/

ロシア

国家関与のサイバー攻撃、新型コロナ問題に便乗 - 中国のグループも

中国、
ロシア、

http://www.security-next.com/113281

北朝鮮(補足) 「分類」欄は、関与が疑われている国家を記載しています。

-19-© Hitachi Systems, Ltd. 2020. All rights reserved.

(2) 新型コロナウイルス感染拡大に便乗したサイバー攻撃「4.2 脅威情報 (1) Emotet」で示したとおり、2020 年 1 月以降、新型コロナウイルス感染症の拡大に便乗した「Emotet」等のマルウェアへの感染を目的とした攻撃が多く観測されています。
日本において、保健所や障害者福祉施設からの感染予防に関するメールを装ったものが確認されており、Emotet への感染を目的としたものでした。
海外においては、世界保健機構(WHO)や米国疾病管理予防センター(CDC)等からのメールを装ったフィッシング詐欺が確認されています。
月

1

概要
Emotet 感染メールに「新型コロナウイルス」、流行便乗攻撃に警戒を分類
メール

https://japan.zdnet.com/article/35148659/

2「Emotet」など複数マルウェア、新型コロナ拡大に便乗 - フィッシングも

メール、
SMS

http://www.security-next.com/112111
新型コロナウイルスに乗じて WHO かたるフィッシング詐欺の恐れも

https://japan.zdnet.com/article/35149169/
新型コロナウイルス関連情報を装うマルウェアや詐欺メール

メール

メール

https://blog.kaspersky.co.jp/coronavirus-reached-the-web/26781/

3

スマホ狙う「Roaming Mantis」、新型コロナ便乗もSMS

http://www.security-next.com/112732「新型コロナウイルス感染症の拡散状況マップがマルウェアの拡散に使われている」とセキュリティ専門家が指摘

Web サイトhttps://gigazine.net/news/20200316-live-coronavirus-map-spread-malware/
米保健福祉省にサイバー攻撃-新型コロナ対応を遅らせる狙いか

https://japan.cnet.com/article/35150909/
国家の支援を受けたハッカーも新型コロナ騒動に乗じた攻撃キャンペーン

https://japan.zdnet.com/article/35150872/

DDoS

メール

新型コロナウイルスに便乗したスピアフィッシング"中国やロシアなどの攻撃グループが仕掛ける"メール

https://sawzow.com/18/08/43/45/8196/post-0/
新型コロナの追跡アプリを装ったマルウェア、パスワード解除に仮想通貨を要求

Android
アプリ

https://coinpost.jp/?p=138968
新型コロナの情報提供をうたいユーザーを追跡する Android アプリが見つかる

https://japan.cnet.com/article/35151083/

Android
アプリ

ファイア・アイ、新型コロナに便乗したサイバー攻撃を複数観測、おとり文書でマルウェアの展開を狙う

メール

https://enterprisezine.jp/news/detail/12799-20-© Hitachi Systems, Ltd. 2020. All rights reserved.

月

3

概要
新型コロナウイルスに便乗するサイバー攻撃、日本も標的にhttps://crypto.watch.impress.co.jp/docs/news/1242918.html
ルーターの DNS を乗っ取り、COVID-19 感染情報と称してダウンロードさせ、パスワードを盗む悪質なマルウェアが横行中

https://pc.watch.impress.co.jp/docs/news/1243173.html

分類
メール
DNS
乗っ取り

(補足) 「分類」欄は、メールを用いた攻撃の手口を「メール」記載しているように、それぞれの攻撃の手口を記載しています。

(3) テレワーク環境関連
新型コロナウイルスの感染拡大に伴いテレワークを実施する企業が増えているなか、VPN
製品（リモートアクセス製品）やウェブ会議システム等のテレワークを実現するための製品やサービスに多くの脆弱性が見つかりました。また、これらの脆弱性を悪用した攻撃や、ウェブ会議
システムへの招待を装ったフィッシング詐欺キャンペーン等が確認され、公的機関から注意喚起が行われました。
米ファイア・アイ社によると、中国のサイバー攻撃グループ「APT41」が、2020 年 1 月～3 月にかけて Citrix NetScaler/ADC や Cisco ルーター等の脆弱性を悪用して攻撃活動を行っていたとのことです。
月

概要

10

Cisco Webex Meetings Suite と Cisco Webex Meetings Online における未認証会議参加の脆弱性
https://www.cisco.com/c/ja_jp/support/docs/csa/2020/cisco-sa-20200124webex-unauthjoin.html
複数の Citrix 製品の脆弱性 (CVE-2019-19781) に関する注意喚起

https://www.jpcert.or.jp/at/2020/at200003.html

1

分類

ウェブ会議

リモート
アクセス

Webex への招待を装い、被害者パソコンの遠隔操作を狙うフィッシングキャン
ペーンが発生ウェブ会議

https://news.yahoo.co.jp/byline/ohmototakashi/20191110-00150235/

3

セキュリティ製品の「VPN」機能に相次いで脆弱性

http://www.security-next.com/106918

VPN

急増した怪しい「Zoom」関連ドメイン--人気ビデオ会議サービスを狙うサイバー
犯罪者

ウェブ会議

https://japan.cnet.com/article/35151651/
複数のシスコ製品に脆弱性、一部は深刻度重大 - アップデートを

https://news.mynavi.jp/article/20200306-989697/
Pulse Connect Secure の脆弱性を狙った攻撃事案

https://blogs.jpcert.or.jp/ja/2020/03/pulse-connect-secure.html
テレワークでの VPN 利用にセキュリティリスク--米当局が注意喚起

https://japan.zdnet.com/article/35150877/-21-© Hitachi Systems, Ltd. 2020. All rights reserved.

ウェブ会議
VPN
VPN

月

3

概要

分類

APT41 が複数のエクスプロイトを使用して世界中で侵入攻撃を開始

VPN、

https://www.fireeye.com/blog/jp-threat-research/2020/03/apt41-initiatesglobal-intrusion-campaign-using-multiple-exploits.html

リモート
アクセス

(補足) 「分類」欄は、各製品やサービスの分類を記載しています。

5. 参考情報
5．1 脆弱性情報
当該期間に公開された主な脆弱性情報は、次のサイトから確認することができます。
「Hitachi Incident Response Team（HIRT）CSIRT メモ【チェックしておきたい脆弱性情報】」
https://www.hitachi.co.jp/hirt/publications/csirt/index.html

5．2 危険な可能性があるウェブサイト
危険な可能性があるウェブサイトの確認は、次のサイトからチェックすることができます。
自組織や、アクセス先のウェブサイトのセキュリティ対策状況を確認することができます。
株式会社セキュアブレイン「gred でチェック」
http://check.gred.jp/

株式会社 日立システムズ〒141-8672 東京都品川区大崎 1-2-1
https://www.hitachi-systems.com/index.html
https://www.shield.ne.jp/ssrc/index.html-22-© Hitachi Systems, Ltd. 2020. All rights reserved.