SSRC-TR-Vol.39

S.S.R.C.定期
トレンドレポートVol.39株式会社

日立システムズ

セキュリティリサーチセンタ

S.S.R.C.トレンドレポート Vol.39
目次
1.

はじめに ...................................................................................................................................... 22.

ご利用条件 .................................................................................................................................. 23.

トレンドレポート(2019 年第 1 四半期) ................................................................................... 3
3.1.

セキュリティトレンド情報 ............................................................................................... 3

3.2.

新種マルウェア情報......................................................................................................... 14

3.3.

脆弱性情報 ........................................................................................................................ 154.

データからみるサイバー犯罪の傾向 ...................................................................................... 17

5.

総括............................................................................................................................................ 19-1-© Hitachi Systems, Ltd. 2019. All rights reserved.

1. はじめに
S.S.R.C.(Shield Security Research Center)は、株式会社日立システムズ セキュリティ
リサーチセンタが運営するセキュリティ情報公開サイトです。本サイトでは、セキュリティリサーチセンタによるリサーチ結果を随時配信しております。
本文書は、株式会社日立システムズ、SHIELD セキュリティセンタで日々収集を行っている世界中のサイバーセキュリティに関する情報にもとづき、セキュリティアナリストが四半期ごとのセキュリティトレンドをまとめたレポートです。
次のご利用条件を十分にご確認の頂き、ご了承頂いた上でご利用いただきますよう、よろしくお願いいたします。

2. ご利用条件
本文書は株式会社日立システムズ（以下、「当社」といいます。）が作成しています。
当社は、本ウェブサイト上の文書及びその内容に関し如何なる保証もするものではありません。万一、本文書の内容に誤りがあった場合でも当社は一切責任を負いかねます。また、本文書に記載されている事項は、予告なしに変更されることがありますので、予めご承知おきください。
本文書に掲載されている情報は、掲載した時点での情報です。掲載した時点以降に変更される場合もありますので、あらかじめご了承ください。

-2-© Hitachi Systems, Ltd. 2019. All rights reserved.

3. トレンドレポート(2019 年第 1 四半期)
3.1. セキュリティトレンド情報
2019 年 1 月 1 日から同年 3 月 31 日の間に確認されたサイバーセキュリティに関する情報を、次の分類に従って記載します。
1.

Microsoft

2.

Apple

3.

Adobe

4.

Android

5.

情報漏えい

6.

脆弱性

7.

サイバー攻撃8.

ランサムウェア

9.

フィッシング

10. マルウェア-3-© Hitachi Systems, Ltd. 2019. All rights reserved.

1.

Microsoft⚫

Windows に未解決の脆弱性報告、任意のコード実行の恐れ
http://www.itmedia.co.jp/news/articles/1901/16/news082.html (ITmedia)⚫

Microsoft Exchange 2013 およびそれ以降における NTLM 中継攻撃が可能な脆弱性
https://jvn.jp/vu/JVNVU97449410/ (JVN)⚫

Windows PC のトレントファイルにマルウェア

仮想通貨アドレスすり替え発生の危険＝研究者が警告
https://jp.cointelegraph.com/news/windows-torrent-file-malware-can-swap-outcrypto-addresses-researcher-warns (コインテレグラフ)⚫

仮想通貨の不正マイニングアプリ、Microsoft Store で配布される
https://tech.nikkeibp.co.jp/it/atcl/idg/14/481709/021900513/ (日本経済新聞)

⚫

関連記事

仮想通貨モネロを無断でマイニング Windows 利用者ターゲットのマルウェア
見つかる
https://jp.cointelegraph.com/news/research-warns-familiar-monero-mining-ma
lware-is-infecting-windows-systems (コインテレグラフ)⚫

CPU 使用率が 100％に急騰も、Microsoft がセキュリティ情報公開https://www.itmedia.co.jp/news/articles/1902/22/news067.html (ITmedia)⚫

「Windows 10」の累積アップデートがリリース-「Spectre v2」に対処
https://japan.zdnet.com/article/35133608/ (ZDNET ジャパン)⚫

「Windows 7」に権限昇格のゼロデイ脆弱性 - 標的型攻撃で積極的な悪用
http://www.security-next.com/103249 (securitynext)⚫

24 歳のセキュリティ研究者が Microsoft と任天堂のサーバーをハッキング、被害総額は 4 億円以上かhttps://gigazine.net/news/20190329-security-researcher-hacked-microsoft-nint
endo/ (ギガジン)-4-© Hitachi Systems, Ltd. 2019. All rights reserved.

2.

Apple
⚫

悪名高い Android 向けマルウェアが iPhone ゲームにも潜入 - 専門家が Golduck
汚染アプリを多数発見
https://jp.techcrunch.com/2019/01/07/2019-01-05-dozen-iphone-apps-linked-togolduck-malware/ (TechCrunchJapan)⚫

複数の Apple 製品における脆弱性に対するアップデート
https://jvn.jp/vu/JVNVU97670311/ (JVN)⚫

Mac ユーザーを狙う新種のマルウェア「VeryMal」米国で拡散中
https://forbesjapan.com/articles/detail/25224 (フォーブスジャパン)⚫

クラッキングツール「Adobe Zii」に偽装した macOS 向けマルウェアを解析：
クレジットカード情報を窃取し、仮想通貨を発掘
https://blog.trendmicro.co.jp/archives/20296 (トレンドマイクロ)⚫

Mac 利用者の仮想通貨口座に不正アクセス 新たなマルウェア CookieMiner とは

関連記事
https://jp.cointelegraph.com/news/cookieminer-malware-tries-to-hack-mac-use
rs-cryptocurrency-exchange-accounts-report (コインテレグラフ)⚫

グーグルのエンジニア、iOS 脆弱性を突いた攻撃を明らかに-iOS 12.1.4 への更新を推奨
https://japan.zdnet.com/article/35132519/ (ZDNET ジャパン)⚫

Mac OS に存在するゼロディ脆弱性に注意、パスワード漏えいの恐れ
https://thinkit.co.jp/news/bn/15779 (ThinkIt)⚫

Mac で EXE ファイルを実行する攻撃を確認、端末情報を窃取しアドウェアをダウンロード
https://blog.trendmicro.co.jp/archives/20356 (トレンドマイクロ)⚫

Apple の macOS カーネルに未解決の脆弱性、Google Project Zero が情報公開
https://www.itmedia.co.jp/enterprise/articles/1903/05/news067.html (ITmedia)-5-© Hitachi Systems, Ltd. 2019. All rights reserved.

3.

Adobe
⚫

Adobe、｢Acrobat DC」｢Acrobat Reader DC｣のセキュリティパッチを緊急公開
https://forest.watch.impress.co.jp/docs/news/1160932.html (窓の社)⚫

アドビ、1 月 3 度目となるセキュリティアップデートを公開-XSS の脆弱性に対処
https://japan.zdnet.com/article/35131710/ (ZDNET ジャパン)⚫

「Adobe Reader」に未修正の脆弱性 - 「NTLM ハッシュ」窃取のおそれ
http://www.security-next.com/102414 (securitynext)

関連記事

⚫

「Adobe Acrobat/Reader」に多数の深刻な脆弱性 - 予告より高い重要度
http://www.security-next.com/102446 (securitynext)⚫

「Adobe Acrobat/Reader」に深刻な脆弱性 - まもなく今月 2 度目のアップデート
http://www.security-next.com/102699 (securitynext)⚫

Adobe、2019 年 3 月の月例セキュリティ更新を公開 -「Adobe Photoshop CC」などが対象
https://forest.watch.impress.co.jp/docs/news/1174310.html (窓の社)-6-© Hitachi Systems, Ltd. 2019. All rights reserved.

4.

Android⚫

Google、Android の月例セキュリティ情報を公開
http://www.itmedia.co.jp/news/articles/1901/08/news061.html (ITmedia)⚫

ファイルマネージャーアプリ ES File Explorer は Android 機のデータを外部に露出する
https://jp.techcrunch.com/2019/01/17/2019-01-16-android-app-es-file-explorer-e
xpose-data/ (TechCrunchJapan)⚫

モーションセンサーを隠れ蓑に使う Android マルウェア登場
https://news.mynavi.jp/article/20190122-759915/ (マイナビニュース)⚫

多くの Android 向け無償 VPN アプリ、実はマルウェアで情報漏洩のリスク
https://news.mynavi.jp/article/20190124-760635/ (マイナビニュース)関連記事⚫

2 月の Android 月例セキュリティ情報公開、PNG 関連の脆弱性などに対処
http://www.itmedia.co.jp/news/articles/1902/06/news065.html (ITmedia)⚫

「Android」が FIDO2 認定を取得、パスワードなしでログイン可能に
https://japan.zdnet.com/article/35133290/ (ZDNET ジャパン)⚫

Google、Android の 3 月の月例セキュリティ情報を公開
https://www.itmedia.co.jp/news/articles/1903/05/news066.html (ITmedia)⚫

自分で自分を検出した例も。Android 用ウィルス対策アプリ、2／3 が基準未満と評価企業が報告
https://japanese.engadget.com/2019/03/17/android-2-3/ (Engadget)-7-© Hitachi Systems, Ltd. 2019. All rights reserved.

5.

情報漏えい
⚫

軍の兵器調達を総括する防衛事業庁のＰＣもハッキング、内部資料流出(韓国)http://japanese.donga.com/List/3/01/27/1610246/1 (東亜日報)⚫

あなたのデータも含まれる？ 7.7 億件の個人情報がネットに流出
https://wired.jp/2019/01/18/collection-one-breach-email-accounts-passwords/(Wired)⚫

SQL インジェクション攻撃で個人情報約 6 万 4 千件が流出、株式会社釣りビジョン

https://cybersecurity-jp.com/news/29506 (サイバーセキュリティ.com)⚫

「宅ふぁいる便」への不正アクセス、顧客情報約 480 万件の流出を確認
http://www.security-next.com/102026 (securitynext)⚫

シンガポールの HIV 陽性者 1 万 4200 人の個人情報がオンラインに流出
https://japan.zdnet.com/article/35131911/ (ZDNET ジャパン)

関連記事

⚫

22 億件超の流出アカウント情報、ダークウェブで一括公開
https://japan.zdnet.com/article/35132120/ (ZDNET ジャパン)⚫

２５０億組の流出ユーザーネームとパスワードがネットに掲載されていた
https://jp.sputniknews.com/life/201902035880429/ (スプートニク)⚫

中国の顔認識企業、データベースが公開状態-数百万人の個人情報が流出か
https://japan.cnet.com/article/35132708/ (CNET ジャパン)⚫

9200 万人以上のユーザーアカウント情報が大量データ流出事件の第 3 弾で予告通り販売開始
https://gigazine.net/news/20190219-gnosticplayers-3rd-data-sale/ (ギガジン)⚫

約 8 億のメールアドレスおよび紐付けられた個人情報が流出、流出元のメール検証サービスは速攻でオフラインに
https://gigazine.net/news/20190308-email-verification-service-leaked/ (ギガジン)-8-© Hitachi Systems, Ltd. 2019. All rights reserved.

6.

脆弱性
⚫

Web アプリの脆弱性を利用する「Miori」など複数の「Mirai」亜種の拡散を確認
https://blog.trendmicro.co.jp/archives/20045 (トレンドマイクロ)⚫

オラクルが 1 月の定例パッチを公開-284 件の脆弱性を修正
https://japan.zdnet.com/article/35131311/ (ZDNET ジャパン)⚫

「Drupal」に複数の深刻な脆弱性 - アップデートが公開
http://www.security-next.com/101758 (securitynext)⚫

Linux のパッケージ管理ツール「apt」に脆弱性 - 不正プログラム実行のおそれ
http://www.security-next.com/101939 (securitynext)⚫

Proof-of-Stake（PoS）の仮想通貨に固有の脆弱性 「Fake Stake 攻撃」
http://nextmoney.jp/?p=14428 (NEXT MONEY)⚫

Web アプリの脆弱性を利用するボット型マルウェア「Yowai」および「Hakai」を確認
https://blog.trendmicro.co.jp/archives/20253 (トレンドマイクロ)関連記事⚫

コンテナランタイム「runc」の脆弱性、実証コードが複数公開 - 早期対策を
http://www.security-next.com/102521 (securitynext)⚫

「ColdFusion」に深刻な脆弱性 - コード実行のおそれ
http://www.security-next.com/102525 (securitynext)⚫

「BIND 9」に複数の脆弱性 - DoS 攻撃受けるおそれ
http://www.security-next.com/102783 (securitynext)⚫

コインマイナー埋込狙う「Drupal」への脆弱性攻撃が発生- 当初の一部緩和策に誤りもhttp://www.security-next.com/102870 (securitynext)⚫

Docker 関連の脆弱性、仮想通貨「Monero」の採掘に悪用か
https://www.itmedia.co.jp/news/articles/1903/06/news078.html (ITmedia)⚫

WinRAR のゼロデイ脆弱性、複数のキャンペーンで悪用される
https://news.mynavi.jp/article/20190329-797088/ (マイナビニュース)-9-© Hitachi Systems, Ltd. 2019. All rights reserved.

7.

サイバー攻撃⚫

米新聞大手にサイバー攻撃＝トリビューン社、各主要紙遅配
https://www.jiji.com/jc/article?k=2018123000270 (JIJI)⚫

韓国記者７７人にサイバー攻撃

北朝鮮の仕業か

http://www.chosunonline.com/site/data/html_dir/2019/01/07/2019010780122.html(朝鮮日報)⚫

ロシア外務省が発表した公式サイトへサイバー攻撃についてまとめてみた
http://d.hatena.ne.jp/Kango/20190113/1547339177 (はてなダイアリー)⚫

米国家情報長官が中露のサイバー攻撃に警鐘-電力網など基幹インフラの混乱もhttps://japan.zdnet.com/article/35132223/ (ZDNET ジャパン)⚫

ベネズエラ大使館がサイバー攻撃被害

グアイド氏支持者による犯行か

関連記事
https://jp.sputniknews.com/incidents/201902085897206/ (スプートニク)⚫

豪、主要 3 政党にもサイバー攻撃 首相「国家が関与」
http://www.afpbb.com/articles/-/3211592 (AFPBBNews)⚫

国連の民間航空機関、重大なサイバー攻撃を隠蔽 カナダ報道
http://www.afpbb.com/articles/-/3213429 (AFPBBNews)⚫

ロシアＩＰアドレスへ米国からサイバー攻撃

３００万件を記録

https://jp.sputniknews.com/russia/201903066001336/ (スプートニク)⚫

政府黒幕の国際サイバー攻撃が急増＝カーネギー財団調査https://jp.reuters.com/article/state-sponsored-cyberattacks-idJPKCN1R6015(ロイター)-10-© Hitachi Systems, Ltd. 2019. All rights reserved.

8.

ランサムウェア
⚫

ランサムウェア「GandCrab」に感染させるマルウェアメール、元日から出回る
https://securitynews.so-net.ne.jp/news/sec_00020.html (So-net)⚫

ランサムウェアに感染させる顔文字や英文メールが横行
https://japan.zdnet.com/article/35131200/ (ZDNET ジャパン)⚫

「Ryuk」ランサムウェア、北朝鮮ではなくロシアのハッカー集団が関与か
https://japan.zdnet.com/article/35131251/ (ZDNET ジャパン)⚫

「Dharma のコードを大体カット＆ペースト」した Phobos ランサムウェア- 被害を拡大https://japan.zdnet.com/article/35131580/ (ZDNET ジャパン)⚫

2019 年早々、出現したランサムウェア Anatova
https://blogs.mcafee.jp/ransomware-anatova-2019 (マカフィー)

関連記事⚫

「顔文字」、「LoveYou」スパムの背後に凶悪スパムボット、ランサムウェア
遠隔攻撃も実行https://blog.trendmicro.co.jp/archives/20392 (トレンドマイクロ)⚫

ランサムウェア＋標的型攻撃＝？

新たな攻撃、被害は数百万ドル

https://www.itmedia.co.jp/news/articles/1903/11/news101.html (ITmedia)⚫

ランサムウェア GandCrab：その多様なターゲットと攻撃手法
https://blog.kaspersky.co.jp/gandcrab-ransomware-is-back/22722/(カスペルスキー)⚫

ランサムウェア攻撃に見舞われたアルミ大手 Norsk Hydro、被害状況や原因はhttps://japan.zdnet.com/article/35134635/ (ZDNET ジャパン)-11-© Hitachi Systems, Ltd. 2019. All rights reserved.

9.

フィッシング⚫

「 Amazon プライム」の会員狙うフィッシング - ブランド名を誤るミスもhttp://www.security-next.com/101681 (securitynext)⚫

前四半期からインシデント件数が 3 割増 - 「スキャン」や「フィッシング」など
http://www.security-next.com/101715 (securitynext)⚫

偽「メンテナンス」通知に注意 - 三井住友銀装うフィッシング
http://www.security-next.com/101784 (securitynext)⚫

ZOZO 社長になりすました Bitcoin 詐欺についてまとめてみた
http://d.hatena.ne.jp/Kango/20190122/1548106408 (はてなダイアリー)⚫

Local Bitcoin がフィッシング被害に関する経過報告と対応策を発表｜仮想通貨
ビットコイン盗難被害の詳細が判明
https://coinpost.jp/?p=66282 (コインポスト)⚫

ソーシャルメディア広告を通じたカスタマーサポート詐欺が横行 安全を維持するには関連記事
https://blogs.mcafee.jp/customer-support-scam (マカフィー)⚫

仮想通貨投資詐欺相次ぐ タイでビットコインのマイニング騙り 1.4 億ドル詐取
https://coinotaku.com/news/articles/31008 (CoinOtaku)⚫

「サポート詐欺」の手口が変化、SNS の投稿を検索結果に表示させ詐欺ページに誘導
https://blog.trendmicro.co.jp/archives/20549 (トレンドマイクロ)⚫

有効な電話番号から新たなボイスフィッシング攻撃を仕掛けるアプリに注意
https://blogs.mcafee.jp/voice-phishing-tricks-unsuspecting-users (マカフィー)⚫

NZ 銃乱射事件に便乗するマルウェア拡散やフィッシング詐欺に注意を
http://www.security-next.com/103499 (securitynext)⚫

怖すぎるリアルタイムアタック機能付きフィッシング詐欺
https://internet.watch.impress.co.jp/docs/column/dlis/1175294.html(インターネットウォッチ)-12-© Hitachi Systems, Ltd. 2019. All rights reserved.

10. マルウェア⚫

クラウドセキュリティ機能をアンインストールするマルウェア - パロアルト
ネットワークス Unit 42 ブログ
https://news.mynavi.jp/article/20190123-cloudsecurity/ (マイナビニュース)⚫

バンキング マルウェア Redaman を配信するロシア語のマルスパム
https://www.paloaltonetworks.jp/company/in-the-news/2019/russian-languagemalspam-pushing-redaman-banking-malware⚫

(パロアルトネットワークス)

福岡県警本部で発生したマルウェア感染についてまとめてみた
https://piyolog.hatenadiary.jp/entry/2019/02/08/043308 (はてなダイアリー)⚫

ロシアの仮想通貨マイニングマルウェア WebCobra を発見
https://blogs.mcafee.jp/webcobra-malware-uses (マカフィー)⚫

Google Play ストア「メタマスク」になりすました仮想通貨マルウェアを削除

セキュリティ企業からの警告受け

関連記事
https://jp.cointelegraph.com/news/fake-metamask-crypto-malware-pulled-from-google-play-after-tip-off (コインテレグラフ)⚫

「KORKERDS」をコピーした Linux 向け仮想通貨発掘マルウェアを確認、その他のマルウェアやプロセスを停止しリソースを占有
https://blog.trendmicro.co.jp/archives/20345 (トレンドマイクロ)⚫

仮想通貨を盗むマルウェアが「Google Play」にセキュリティ企業に発見され削除
https://www.itmedia.co.jp/news/articles/1902/12/news091.html (ITmedia)⚫

「Rietspoof」マルウェア、インスタントメッセージアプリで拡散-セキュリティ研究者らが警告
https://japan.zdnet.com/article/35132981/ (ZDNET ジャパン)⚫

Google Play で提供のアプリ 210 本にマルウェア、ダウンロード合計 1 億 5000 万回

https://www.itmedia.co.jp/enterprise/articles/1903/14/news094.html (ITmedia)-13-© Hitachi Systems, Ltd. 2019. All rights reserved.

3.2. 新種マルウェア情報
本四半期に確認された新種のマルウェアの情報は以下の通りです。

1.

2019 年 1 月のウイルスレビュー⚫

2019 年 1 月のウイルスレビュー (Dr. WEB)

関連記事
https://news.drweb.co.jp/show/review/?lng=ja&i=13062

2.

2019 年 2 月のウイルスレビュー⚫

2019 年 2 月のウイルスレビュー (Dr. WEB)

関連記事
https://news.drweb.co.jp/show/review/?lng=ja&i=13116

3.

2019 年 3 月のウイルスレビュー⚫

2019 年 3 月のウイルスレビュー (Dr. WEB)

関連記事
https://news.drweb.co.jp/show/review/?lng=ja&i=13221

4.

2019 年 1 月のモバイルマルウェア⚫

2019 年 1 月のモバイルマルウェア (Dr. WEB)

関連記事
https://news.drweb.co.jp/show/review/?lng=ja&i=13060

5.

2019 年 2 月のモバイルマルウェア⚫

2019 年 2 月のモバイルマルウェア (Dr. WEB)

関連記事
https://news.drweb.co.jp/show/review/?lng=ja&i=13118

6.

2019 年 3 月のモバイルマルウェア⚫

2019 年 3 月のモバイルマルウェア (Dr. WEB)

関連記事
https://news.drweb.co.jp/show/review/?lng=ja&i=13216-14-© Hitachi Systems, Ltd. 2019. All rights reserved.

3.3. 脆弱性情報
本四半期に確認された主な脆弱性情報は以下の通りです。
※Hitachi Incident Response Team のホームページより抜粋

1.

チェックしておきたい脆弱性情報 ＜2019.01.07＞

プレス⚫

http://www.hitachi.co.jp/hirt/publications/csirt/memo20190107.html

リリース

2.

チェックしておきたい脆弱性情報＜2019.01.14＞

プレス⚫

チェックしておきたい脆弱性情報＜2019.01.28＞

プレス⚫

チェックしておきたい脆弱性情報＜2019.02.04＞

プレス⚫

チェックしておきたい脆弱性情報＜2019.02.11＞

プレス⚫

チェックしておきたい脆弱性情報＜2019.02.11＞
http://www.hitachi.co.jp/hirt/publications/csirt/memo20190211.html

リリース

6.

チェックしておきたい脆弱性情報＜2019.02.04＞
http://www.hitachi.co.jp/hirt/publications/csirt/memo20190204.html

リリース

5.

チェックしておきたい脆弱性情報＜2019.01.28>
http://www.hitachi.co.jp/hirt/publications/csirt/memo20190128.html

リリース

4.

チェックしておきたい脆弱性情報＜2019.01.14＞
http://www.hitachi.co.jp/hirt/publications/csirt/memo20190114.html

リリース

3.

チェックしておきたい脆弱性情報＜2019.01.07＞

チェックしておきたい脆弱性情報＜2019.02.18＞

プレス
リリース

⚫

チェックしておきたい脆弱性情報＜2019.02.18＞
http://www.hitachi.co.jp/hirt/publications/csirt/memo20190218.html-15-© Hitachi Systems, Ltd. 2019. All rights reserved.

7.

チェックしておきたい脆弱性情報＜2019.02.25＞

プレス⚫

http://www.hitachi.co.jp/hirt/publications/csirt/memo20190225.html

リリース

8.

チェックしておきたい脆弱性情報＜2019.03.04＞

プレス⚫

チェックしておきたい脆弱性情報＜2019.03.04＞
http://www.hitachi.co.jp/hirt/publications/csirt/memo20190304.html

リリース

9.

チェックしておきたい脆弱性情報＜2019.02.25＞

チェックしておきたい脆弱性情報＜2019.03.11＞

プレス⚫

チェックしておきたい脆弱性情報＜2019.03.11＞
http://www.hitachi.co.jp/hirt/publications/csirt/memo20190311.html

リリース

10. チェックしておきたい脆弱性情報＜2019.03.18＞プレス⚫

チェックしておきたい脆弱性情報＜2019.03.18＞
http://www.hitachi.co.jp/hirt/publications/csirt/memo20190318.html

リリース

11. チェックしておきたい脆弱性情報＜2019.03.25＞
プレス
リリース

⚫

チェックしておきたい脆弱性情報＜2019.03.25＞
http://www.hitachi.co.jp/hirt/publications/csirt/memo20190325.html-16-© Hitachi Systems, Ltd. 2019. All rights reserved.

4. データからみるサイバー犯罪の傾向「gred でチェック」(*1)で「危険な可能性がある」と検知されたウェブサイトの件数及び、その内訳（カテゴリごとの検出件数）を図 1 に示します。

図 1 「危険な可能性がある」と検知されたウェブサイトの件数及びカテゴリごとの検知件数(2019 年 1 月～3 月)(1) 検知されたウェブサイトの件数の傾向
本四半期に「危険な可能性がある」と検知されたウェブサイトの件数は、月平均で約1,580 件であり、過去 1 年間の月平均である約 1,830 件と比較すると、14%減少しています。
1 月の検知件数は、過去 1 年間の月平均よりも多くなっていますが、2 月及び 3 月の検知件数は、大きく減少しています。

(*1)

「gred でチェック」とは、ウェブサイトの脅威の有無を無料で診断できるウェブセキュリティサービス
であり、株式会社セキュアブレインが提供しています。
(http://check.gred.jp/)-17-© Hitachi Systems, Ltd. 2019. All rights reserved.

(2) カテゴリごとの検知件数の傾向
ワンクリック詐欺の可能性があると検知されたウェブサイトの件数は、1 月が一番多く726 件でした。この件数は過去 1 年間で最大となっています。その他のカテゴリについては、前四半期と比較して特段の特徴はありません。

前四半期と比較し、危険な可能性があると検知されたウェブサイトの件数は減少していますが、依然として、ウェブサイトを悪用した攻撃は検知されていますので、今後も注意が必要です。

-18-© Hitachi Systems, Ltd. 2019. All rights reserved.

5. 総括本四半期において、ランサムウェア及び Windows 等のゼロデイ脆弱性に関するニュースが目立ちました。

(1) ランサムウェア
今後深刻な脅威となり得るランサムウェアや、深刻な被害をもたらしたランサムウェアが 1 月に発見されました。
1 つ目は Anatova と呼ばれるランサムウェアです。この Anatova は、構成要素がモジュール化されて機能拡張が容易になっており、今後多様な攻撃手法との組み合わせが予想されます。また、このランサムウェアは世界中で検知されているとおり、活動が活発なため注意が必要です。
2 つ目は LockerGoga と呼ばれるランサムウェアです。この LockerGoga は、フランスのコンサルティング会社 Altran が 1 月に被害に遭った際に初めて確認されました。3 月に は ノ ル ウ ェ ー の 大 手 ア ル ミ 生 産 会 社 Norsk Hydro 及 び ア メ リ カ の 化 学 企 業
Momentive と Hexion が感染して深刻な被害をもたらしています。
この他、日本では 1 月及び 2 月に GandCrab が活発に活動しました。このランサムウ
ェアは 2018 年 1 月に最初に発見されましたが、依然活動が活発であるため、引き続き注意が必要です。
ランサムウェアへの対策として、最新バージョンのソフトウェアを使用するなどの感染防止対策及びバックアップを取得することによる感染した場合の復旧対策を実施しておくことが重要です。

(2) Windows 等のゼロデイ脆弱性
本四半期において、WinRAR 及び Google Chrome でそれぞれ 1 件、MacOS で 2 件、Windows で 4 件のゼロデイ脆弱性が公開されました。公開された計 8 件のゼロデイ脆弱性のうち 3 件は、脆弱性を悪用した攻撃が確認されています。
Windows7 の権限昇格のゼロデイ脆弱性は、標的型攻撃において積極的に悪用されているため、特に注意が必要です。
-19-© Hitachi Systems, Ltd. 2019. All rights reserved.

2 月に公開された WinRAR の脆弱性は、19 年前に提供されたバージョンから存在しており話題となりました。そして、3 月にはこの脆弱性を悪用する複数攻撃が確認されました。既に脆弱性を修正したバージョンが提供されていますが、当該ソフトウェアには自動アップデート機能がありません。そのため、他のソフトウェアよりも多くのユーザが古いバージョンを使用している可能性があり、攻撃を受ける危険性が高くなっています。
これらのソフトウェアに限らず、日頃から使用しているソフトウェアの脆弱性情報を収集し、最新バージョンのソフトウェアを使用することが重要です。

株式会社 日立システムズ〒141-8672 東京都品川区大崎 1-2-1
https://www.hitachi-systems.com/index.html
https://www.shield.ne.jp/ssrc/index.html-20-© Hitachi Systems, Ltd. 2019. All rights reserved.