ESET

脅威レポート2024 年上半期
2023 年 12 月〜 2024 年 5 月(eset):research

ESET 脅威レポート

目次
序文4
脅威環境の動向5
アジアから新天地へと被害を拡大させている GoldDigger6Linux サーバーを侵害しながら生き続ける Ebury10
生成 AI アシスタントを装うマルウェア12

WordPress プラグインの脆弱性が増加し、悪意のあるスクリプトも増加14
攻撃者の台本に沿って進むストーリー：ゲーマーを捕食するサイバー犯罪者16
配信方法を変更しカムバックしたダウンローダー19
世界的な解体作戦後の LockBit にみえる状況変化21

脅威テレメトリ23
調査レポート36
本レポートにおけるデータについて38

ESET について39

2024 年上半期 | 2

ESET 脅威レポート

エグゼクティブサマリー

序文

脅威環境の動向

脅威テレメトリ

調査レポート

本レポートについて

ESET について

2024 年上半期 | 3

エグゼクティブサマリー
Android iOS 金融関連の脅威

情報窃取型マルウェア Web に関する脅威

アジアから新天地へと被害を拡大させている GoldDigger

攻撃者の台本に沿って進むストーリー：ゲーマーを捕食するサイバー犯罪者

Android および iOS の両方を攻撃できる新たなトロイの木馬が、アジア地域のユーザーから顔認識データを窃取し、金融取引の認証で使用するためのディープフェイク動画を作成しています。Android バージョンの古ゲームファンの個人情報を狙う情報窃取型マルウェア。

い亜種もラテンアメリカと南アフリカへと活動範囲を拡大しています 。

Linux ボットネット 情報窃取型マルウェア
Linux サーバーを侵害しながら生き続ける Ebury
Ebury のオペレータが、金銭的な利益を最大化するためのツールを導入し、何十万台ものサーバーを侵害してゲーム

ダウンローダー
配信方法を変更しカムバックしたダウンローダー
2022 年の激動期を経て、ダウンローダーの脅威が徐々に復活しつつあります。

ランサムウェア

います。

世界的な解体作戦後の LockBit にみえる状況変化

AI Web に関する脅威 情報窃取型マルウェア

クロノス作戦が実施された後、リークした LockBit の作成ツールを悪用するサイバー攻撃者が増加し、生成 AI アシスタントを装うマルウェア
情報窃取型マルウェアをインストールするために、偽の生成 AI アシスタントが利用されています。その背景には何があるのでしょうか？

Web に関する脅威
WordPress プラグインの脆弱性が増加し、悪意のあるスクリプトも増加
2024 年上半期には 2 万以上の Web サイトに悪意のある JavaScript コードが挿入され侵害されました。

LockBit ランサムウェアグループを取り巻く状況は厳しくなっています。

エグゼクティブサマリー

序文

脅威環境の動向

脅威テレメトリ

調査レポート

本レポートについて

ESET について

2024 年上半期 | 4

序文2024 年上半期の ESET 脅威レポートをご覧いただきありがとうございます。
この 6 か月間、Android を標的とする金融関連の脅威（モバイルバンキ

いわゆる「ガチ勢」と呼ばれる熱心なゲーマーは、ゲーム開発元が提供

ランサムウェアの分野では、2024 年 2 月に法執行機関によって実施さのバンキングマルウェアも使用されていますが、最近では暗号通貨を盗すが、情報窃取型マルウェアによってこよなく愛する趣味が台無しにさきた LockBit がトップの座から叩き落とされました。ESET のテレメト

ングの資金を狙うマルウェア）に大きな変化が見られています。従来型
み出すマルウェアも登場しています。

GoldPickaxe は、顔認識のデータを窃取し、マルウェアのオペレータが不正に認証するために使用するディープフェイクビデオを作成して金融取引を行う新しいモバイルマルウェアです。この脅威には、Android とiOS を攻撃するバージョンがあり、ローカライズされた悪意のあるアプ
リを通じて東南アジアのユーザーを標的にしています。ESET の研究者がこのマルウェアファミリーを調査したところ、GoldDiggerPlus と呼ばれる GoldPickaxe の古い Android バージョンの亜種が、ラテンアメリカや南アフリカのユーザーを積極的に標的にしており、これらの地域にも活動範囲を広げていることが判明しました。
情報窃取型マルウェアも、時代に合わせて生成 AI ツールになりすます

よ う に な り ま し た。 2024 年 上 半 期 に Rilide Stealer は、OpenAI のSora や Google の Gemini などの生成 AI アシスタントの名前を悪用し、ユーザーを誘いだそうとしていることが確認されています。別の悪意あるキャンペーンでは、情報窃取型マルウェアの Vidar は、AI 画像生成
ツールである Midjourney の Windows デスクトップアプリケーションを装っていましたが、Midjourney の AI モデルは Discord からしか入手できません。2023 年以降、サイバー犯罪者が AI を悪用するケースが増加していますが、この傾向は今後も継続すると考えられます。

するゲーム環境から飛び出してさまざまなゲーム情報を収集するものでれた世界的な解体作戦「クロノス作戦」によって、これまで君臨してれる場合もあります。いくつかのオンラインマルチプレイヤーゲーム

リでは、2024 年上半期に注目すべき LockBit キャンペーンが 2 件記

Lumma Stealer や RedLine Stealer などの情報窃取型マルウェアが含まれていることも明らかになっています。

リークした LockBit 作成ツールを使用した攻撃であることが判明していはクラックされており、不正なツールが使用されています。また最近、

2024 年上半期にスペイン、日本、ドイツを対象した一度限りのキャン
ペーンが実行され、RedLine Stealer の検出率が急上昇したケースがありました。この情報窃取型マルウェアはサービスとして提供されていましたが、2023 年に解体作戦が実行されたことで積極的な開発は行われていないと思われていました。しかし、最近の攻撃は非常に大規模であり、2024 年上半期の RedLine Stealer の検出数は 2023 年下半期よりも約 33% 上回っています。
WordPress プラグインの脆弱性を悪用していることが広く知られているサイバー攻撃グループ「Balada Injector」は、2024 年上半期も猛威を振るっており、20,000 以上の Web サイトを侵害しています。このサイバー攻撃グループが最近実行したキャンペーンで使用したマルウェ
アの亜種は、ESET のテレメトリ（監視データ）で 400,000 回を超える検出数が記録されています。

録されていますが、これらは LockBit 以外のサイバー攻撃グループが、ます。

Ebury ボットネットは、ESET が 2014 年に公開したホワイトペーパー「ウィンディゴ作戦」でも検証されていますが、10 年が経過した今でも危険な存在のままです。ESET の研究者による最近の調査から、この脅
威は 2009 年から約 40 万台のサーバーを侵害していることが判明しました。Ebury のツールキットは当初の調査時点ですでに高度な技術が組み込まれていましたが、今回の最新の調査結果では、ボットネットの拡張機能が明らかになり、暗号通貨やクレジットカードの窃取など収益化のための機能が主に強化されていました。
本書が読者の皆様に貴重な知見をもたらすことを願っています。

ESET 脅威検出部門ディレクター
Jiří Kropáč

エグゼクティブサマリー

序文

脅威環境の動向

脅威テレメトリ

脅威環境の動向

調査レポート

本レポートについて

ESET について

2024 年上半期 | 5

ESET 脅威レポート

AndroidiOS

エグゼクティブサマリー

序文

脅威環境の動向

脅威テレメトリ

調査レポート

本レポートについて

ESET について

金融関連の脅威

アジアから新天地へと被害を拡大させている

GoldDigger

Android および iOS の両方を攻撃できる新たなトロイの木馬が、アジア地域のユーザーから顔認識データを窃取し、金融取引の認証で使用するためのディープフェイク動画を作成しています。Android の古い亜種もラテンアメリカと南アフリカへと活動範囲を拡大しています。

2024 年上半期の ESET のテレメトリでは、ESET が追跡しこのカテゴリは 2024 年上半期に 2023 年下半期と比べて比ているほぼすべての Android の脅威の検出が大幅に減少し

較的小幅に減少（3.8%）しましたが、過去 2 年間の検出率にました。これらの多くカテゴリは、クリスマスや祝祭日など

大きな変化は見られません。ただ、このカテゴリのマルウェの季節的なイベントの影響を受けて、検出数は変動しますがアの動作や標的を攻撃する手法は、継続的に変化しています。

（詳細は、ESET 脅威レポート 2022 年第 3 三半期を参照）、

Android の金融関連の脅威は一貫して広がり続けています。

ESET 脅威レポートでは、Android の金融関連の脅威に Android バンキングマルウェアとクリプト
スティーラー（暗号通貨を窃取するマルウェア）の両方が含まれています。銀行を標的とする多くのトロイの木馬が、暗号通貨ウォレットの認証情報を盗み出し、これらの資金を盗み出す機能を取り入れ始めていることから、これらの脅威は 1 つのカテゴリに統合されました。
2022 年下半期〜 2024 年上半期の Android の金融関連の脅威の検出傾向、7 日移動平均線

2024 年上半期 | 6

ESET 脅威レポート

エグゼクティブサマリー

この脅威の攻撃手法は大きく変化しています。例えば、セキュリティ企業の Group-IB は、顔認識データを窃取する
マルウェアファミリーを発見しています。これらのデータはディープフェイク動画を作成するために使用されています。
このような動画の作成では、顔入れ替えの人工知能サービスが利用されており、金融取引の認証に悪用されています。このマルウェアは GoldPickaxe と命名され、Android と iOSに対応する両方のバージョンが存在します。GoldPickaxe は、
暗号通貨ウォレットの所有者や東南アジアで提供されている
金融関連サービスの顧客を主に攻撃しています。ESET は、

GoldDiggerPlus と 呼 ば れ る GoldPickaxe の 古 い Android
バージョンの亜種も、アジア地域からラテンアメリカと南ア
フリカへと活動範囲を広げていることを発見しました。

序文

脅威環境の動向

脅威テレメトリ

調査レポートAndroid と iOS の両方に対応する
GoldPickaxe
GoldPickaxe の Android バージョンは、ESET のセキュリティ
ソリューションによって Android/Spy.Banker.CNA として検出されます。GoldPickaxe は公式の Google Play ストアを偽装した Web サイトから配信されています。ESET のセキュリティソリューションが iOS/Riskware.Frp.A として検出している iOS バージョンは、当初は、Apple のモバイルアプリ
ケーションのテストプラットフォームである TestFlight から配信されていましたが、同プラットフォームから削除されまいるため、サイバー犯罪者からも注目を集めています。特定デバイス管理プロファイルをインストールさせ、iOS デバイの金融アプリまたは特定の地域で使用されているアプリでスを完全に乗っ取っています。

録画する必要があります。この動画に加えて、本人確認書類の両面の画像をアップロードしなければなりません。このような動画は本人確認に使用されています。このようなプロセ
スは生体認証や顔認証とも呼ばれ、口座を作成したり取引したりする人物が、提供されている本人確認書類の人物と同一であることを確認するために金融アプリで使用されています。このような動画はアイデンティティ情報の窃取や詐欺を防ぐためのセキュリティレイヤーを追加するために使用されていることは、皮肉なことです。

GoldDigger に は Android バ ー ジ ョ ン し か あ り ま せ ん が、Android のアクセシビリティサービスを悪用し、個人情報の窃取、バンキングアプリの認証情報の詐取、SMS メッセージの傍受、またその他のさまざまな攻撃を実行します。最新のバージョンである GoldDiggerPlus には独自の機能が追加されており、サイバー攻撃者は被害者とリアルタイムで通話できます。被害者が悪意のあるアプリでカスタマーサービスボ
タンをタップすると、マルウェアはこのアプリを管理しているサイバー攻撃グループのメンバーにつないで通話に対応し、正規のカスタマーサービスセンターを実際に稼働しているよ
うに錯覚させます。

2024 年上半期 | 7

中南米と南アフリカで新たな標的を積極的に求めている
GoldDiggerPlus は主に東南アジアのユーザーを標的にしていますが、ESET のテレメトリデータでは、このトロイの木
馬はラテンアメリカと南アフリカでも検出されています。さらに、GoldDiggerPlus を操っているサイバー攻撃者がこれらの地域を標的として積極的に活動していること、さらに、デバイスの所有者である東南アジアのユーザーがこれらの他国に偶然いたわけではないことも確認されています。

り入れています。このサイバー攻撃者は現在、多段階型のソーシャルエンジニアリングによって被害者を騙して、モバイルて、さまざまな角度から自分の顔を撮影したショート動画をESET についてした。その後、このサイバー攻撃者はさらに巧妙な手法を取

顔認識データはデジタル認証プロセスの重要な一部となっては、ユーザーはモバイルデバイスのフロントカメラを使用し本レポートについて

GoldPickaxe を 操 っ て い る サ イ バ ー 攻 撃 者 は、 中 国 語を使用し高度に組織化されているサイバー犯罪グループ「GoldFactory」 で あ る と、Group IB は 考 え て い ま す。 この グ ル ー プ は、GoldPickaxe の 亜 種 で あ る GoldDiggerと GoldDiggerPlus も 攻 撃 に 利 用 し て い ま す。 実 際、

GoldPickaxe は GoldDigger を ベ ー ス に し て 作 成 さ れ て います。GoldFactory については未だに不明な点もあります
が、ESET はいくつかの GoldDiggerPlus の亜種の配信方法の変化を特定しており、ESET のセキュリティ製品はこれらを Android/Spy.Banker.CAY お よ び Android/Spy.Banker.

CMQ として検出しています。
メキシコの銀行が提供している Hey Banco アプリ、南アフリカの銀行の Barko Financial Services、ペルーの銀行の Alfin Banco の悪意あるバージョンが、

Google Play を偽装した Web サイトを通じて提供されている。

ESET 脅威レポート

序文

エグゼクティブサマリー

脅威環境の動向

脅威テレメトリ

調査レポート

本レポートについて

ESET について

2024 年上半期 | 8

ESET が分析した GoldDiggerPlus マルウェアは、ペルーの

例えば、攻撃者は、Android のアクセシビリティサービスを銀行である Alfin Banco、メキシコの銀行の Hey Banco、南悪用して、デバイスでイベントをトリガーおよび記録して、アフリカの銀行の Barko Financial Services の公式アプリ

完全に乗っ取っています。また、仮想ネットワークコンピューを装っていました。配信方法は、東南アジアで使用されていティングのテクノロジーを使用して、被害者の画面をリアルる方法と同じであり、Google Play の公式ストアを偽装した

タイムでストリーミングすることも可能になっています。攻
撃者はまた、被害者の口座から不正に送金および預託できる自動送金システムを開発しており、取引をできる限り不審に45%

見せないようにし、Google Authenticator のようなソフト
ウェアベースの二要素認証システムを回避する方法を見つけ0%ています。また、Android 13 で導入されたセキュリティ対策
である制限付き設定も回避しています。
モバイルデバイスを標的とする金融関連の新たな脅威は、ラテンアメリカや東南アジアで見つかることが多くあります。
これらの地域は、特にこれらのモバイルの金融関連の脅威に関するサイバー犯罪の震源地となりつつあります。しかし、ESET のテレメトリによると、過去 2 年間で Android に対す
2024 年上半期における GoldDiggerPlus の検出の地理的な分布

Web サイトから悪意のあるアプリが配信されています。これらの悪意のあるすべてのアプリは、標的としている地域の言語にローカライズして提供されています。これらのアプリでは中国語の痕跡が何度か検出されています。例えば、ユーザーが悪意のあるバージョンの「Hey Banco」アプリに間違ったデータを入力すると、中国語で「あなたの携帯電話番号は存在しません、最初に登録してください」というメッセージが表示されます。ただし、このメッセージ画面の「確認」ボタン
は正しくローカライズされています。
ユーザーに登録を求めるメキシコの銀行「Hey Banco」のアプリの悪意あるバージョン。ただし、中国語でメッセージが書かれている。

る金融関連の脅威の影響を最も受けた国はトルコでした。

金融関連の脅威の攻撃手法の変化

トルコが最も大きな影響を受けている理由、そしてラテンア

近年、セキュリティ対策の強化やデジタル環境の変化に対応

蔓延している理由は、デジタルトランスフォーメーションがして、Android の金融関連の脅威も大きく進化しています。

急速に進んでいることです。これらの地域の人口の大部分が、前に説明した GoldDigger マルウェアの手法は、サイバー攻

デスクトップ PC やノートパソコンを所有する段階から、ス

撃者が新しく取り入れている手法の一部に過ぎません。このマートフォンで直接オンラインサービスを使用する段階へとような変化が生じているのは、攻撃者がより巧妙で検出され移行しています。これまでオンラインバンキングサービスをにくい侵入方法を追求しているためです。

利用できなかった多くのユーザーが、現在ではスマートフォン

メリカ、東南アジア、一部のアフリカ諸国でこれらの脅威がで取引しています。デジタルバンキングへの急速な移行は、

ESET 脅威レポート

エグゼクティブサマリー

序文

脅威環境の動向

脅威テレメトリ

調査レポート

本レポートについて

ESET について

iOS デバイスを侵害する
新たな手法
iOS に対する脅威は、他のオペレーティングシステムに比18%0%2024 年上半期に検出された Android の金融関連の脅威の地理的な分布

残念ながらサイバー犯罪の呼び水にもなっています。サイバー

しかし、ドロッパーを経由してデバイスに侵入している脅威

犯罪者は、このような地域を標的にし、これらの脆弱な環境もあります。検出数が減少している Android の脅威の中にはに付け込んで詐欺を働くことが多くあります。

追跡が困難になっているものもあります。これらのプログラ

Android の金融関連の脅威の検出数は横ばい傾向にあります
が、隠しアプリ（-67%）、スパイウェア（-43%）、SMS トロ
イの木馬（-25%）、アドウェア（-23%）、ストーカーウェア(-22%）、ランサムウェア（18%）、クリッカー（-15%）など
ESET が監視しているほぼすてのカテゴリで Android の脅威の検出数は減少しています。このため、Android の脅威全体の検出数は 41% 減少しています。減少していないカテゴリは
詐欺アプリであり、このカテゴリの検出数は 18% 増加しています。

ムは、正規のアプリを偽装していることも多く、デバイスに一度インストールされると、通常、ユーザーが気づかないう
ちに、さまざまな悪意のあるソフトウェアを展開します。ドロッパーの主な目的は、最初にインストールした悪意のあるアプリが検出され削除された場合でも、デバイスに別のマルウェアをインストールして確実に常駐させることです。ESETは 2024 年上半期に、隠しアプリをインストールする汎用的ないくつかのドロッパーを確認しています。これらのドロッ

更は、いくつかの訴訟や規制当局の監視の影響を受けたものであり、Apple がこれまで守ってきた閉鎖的なエコシス
テムを、規模の小さな競合他社に開放し、消費者に幅広い選択肢を提供することを目的としていています。

べて非常に少ないものの、iOS を攻撃する GoldPickaxe

しかし、この変化にもいくつかの課題が伴います。ユーザーのバージョンがあるように、これらの脅威は存在していまを保護するために、Apple は配信チャネルに関係なく、すす。iOS のリスクが低くなっている理由は、主に Apple がべてのアプリがプラットフォームの整合性に関する基準を厳格なアプリの承認プロセスを採用していること、そして満たすことができるように、公証プロセスを導入しました。

iOS が閉鎖的なエコシステムであることです。iOS は、サン

新しい Web ダウンロードプログラムでは、EU でアプリ

ドボックスの原理を取り入れており、各アプリが隔離され、が 100 万回以上ダウンロードしているなどの特定の基準を相互に干渉することや互いのデータに簡単にアクセスする

開発者に要求しています。また、1 社のアプリのみを扱っことを防止しているため、潜在的に悪意のある活動が軽減ている企業は EU 域内の iPhone 向けにアプリストアを提されています。一方、この原則によって、iOS デバイスの供できます。

セキュリティアプリは、デバイス全体や他のアプリをスキャンすることができず、スキャンできる対象が限られているため、脅威を検出することが困難になっています。通常、潜在的な iOS の脅威は、Apple に組み込まれているセキュリティプロトコルによって特定され軽減されます。

iOS は Android と異なり、これまではサードパーティからのアプリのダウンロードを許可していなかったため、脅威が発生する可能性がさらに低くなっていました。しかし、このポリシーが変更されることになり、少なくとも欧州連合（EU）域内の iOS デバイスユーザーに大きな転換期が訪れるようとしています。

パーは異なるタイプの脅威をインストールしたり、将来的に欧州委員会のデジタル市場法によって、EU 域内の iOS ユー

はインストールするマルウェアを変えたりすることもあるた

ザーは、従来のアプリマーケットプレイスに加え、Web

め、ESET のテレメトリでは隠しアプリとして追跡すること

サイトや App Store とは別のアプリマーケットプレイスかはできません。しかし、今年の前半はドロッパー自体も減少

らもアプリをダウンロードできるようになります。この変しています。

2024 年上半期 | 9

このような要件が課せられていますが、攻撃者は、悪意のあるソフトウェアを正規のアプリケーションのように偽装したり、セキュリティ対策が脆弱なマーケットプレイスを侵害したりすることで、この新しい仕組みを攻撃する方法
を今後見つけることになるでしょう。

ESET は、EU 域 内 の ユ ー ザ ー に 対 し、 不 明 な ソ ー ス から iOS アプリをダウンロードする場合には慎重に行動し、App Store 以外からダウンロードされるアプリに関する問
題への Apple の対応には限界があることを理解するように助言しています。

ESET 脅威レポートLinux

ボットネットエグゼクティブサマリー

序文

脅威環境の動向

脅威テレメトリ

調査レポート

本レポートについて

ESET について

情報窃取型マルウェア

Linux サーバーを侵害しながら生き続ける Ebury
Ebury のオペレータは、金銭的な利益を最大化するためのツールを導入し、何十万台ものサーバーを侵害しています。

ESET は、10 年前に「ウィンディゴ作戦」と命名された大規ESET は法執行機関と協力してこのボットネットを長期にわ模なキャンペーンについてホワイトペーパー を公開し、詳かって広範に調査し、新しく判明したこのボットネットの詳細を解説しました。ウィンディゴ作戦では、サイバー攻撃者

細を新しいホワイトペーパーにまとめて 2024 年 5 月に公開

がボットネットを使用し、Ebury マルウェアによって数千しました。

台の Linux および Unix サーバーを侵害しました。2015 年に犯人の一人が逮捕され、身柄を引き渡されているにもかか
わらず、このボットネットの活動は今日まで続いています。

Ebury の検出数は 2009 年から、ほぼ継続して増加しています。Ebury は定期的に更新されており、年間数千台のサーバーが影響を受け、これまで全体で約 40 万台のサーバーが影響を受けています。

当初の調査時点で Ebury のツールキットはすでに高度で充実していましたが、法執行機関からの協力と、ESET がカスタマイズしたハニーポットによって、このボットネットの拡張機能が明らかになりました。これらのボットネットは、暗号
通貨やクレジットカードの窃取などの手段でサーバーを侵害して金銭的な利益を得ることを主な目的としています。

Ebury は、OpenSSH を使用するバックドアであり認証情報を盗むマルウェアでもあります。Ebury は、
サーバーサイドの脅威のクラスタの中核を形成しています。当初の Ebury ボットネットは、Web のリ
ダイレクト、Windows マルウェアの配信、スパムの送信に使用されていました。最近の Ebury ボットネットは、サーバーへの HTTP POST リクエストを傍受し、金融取引の Web サイトから金融情報を窃取しています。
2009 年以降の 1 か月あたりの Ebury の展開数（対数 Y 軸）

2024 年上半期 | 10

ESET 脅威レポート

エグゼクティブサマリー

序文

脅威環境の動向

脅威テレメトリ

調査レポートEbury は暗号通貨資金を標的として、世界各国のデータセン

Ebury が数十年にわたって大規模な活動を展開しつづけていターで AiTM 攻撃（中間者攻撃）を行っています。Ebury のること、そして、linux.org を運用しているような豊富なオペレータは価値の高いサーバーを特定すると、ネットワー

知識がある Linux ユーザーも侵害しているその能力の高さは、

クトラフィックを自らが管理するシステムにリダイレクトし現在の Linux セキュリティが抱えているいくつもの課題を浮て SSH 認証情報を取得し、スクリプトを実行してシステムかき彫りにしています。

ら暗号通貨ウォレットのデータを流出させます。

技術的な詳細については、ホワイトペーパーを参照してくだ

このボットネットがクレジットカード情報を窃取するときにさい。このホワイトペーパーには、利用しているシステムを

は、ネットワークトラフィックを盗聴し、ユーザーが侵害さ確実に保護しなければならない方向けのアドバイスについてれたオンラインストアにクレジットカード情報を送信する瞬も記載されています。Ebury マルウェアはルートキットの手間を待ちます。カード情報が送信されたときに傍受できるよ法を取り入れているためこの攻撃を回避することは容易では

うに、Ebury はさまざまなツールを展開しています。

ありませんが、さまざまな手法を用いてユーザーランドのルー

クレジットカードデータと暗号通貨資金を盗むだけにとどまらず、Ebury を操っているサイバー攻撃者は、さらなる収益化を目指して他の手段も開発しています。新しく開発された機能には、HTTP リクエストを取得したりトラフィックをプロキシしたりする Apache モジュール、リダイレクトを実行する Linux カーネルモジュール、ファイアウォールルールを注入する Netfilter ツールの修正版などがあります。
また、攻撃者の活動が可視性され、Ebury がどのようにして認証情報を盗み、ホスティングプロバイダーのインフラを侵害し、顧客がレンタルしているすべてのサーバーにマルウェ
アを配信し、時には何千台ものサーバーを侵害し、何百万ものドメインをホスティングして拡散している方法が明らかになりました。

トキットの存在を検出する方法も説明しています。Ebury によって侵害されたシステムを、進行中の侵害から完全に保護するためには、影響を受けたサーバーの鍵や認証情報を再利用せず、完全に再インストールする必要があることに注意してください。

本レポートについて

ESET について

2024 年上半期 | 11

ESET 脅威レポート

エグゼクティブサマリー

序文

脅威環境の動向

脅威テレメトリ

調査レポート

本レポートについて

ESET について

AI Web に関する脅威 情報窃取型マルウェア

生成 AI アシスタントを装うマルウェア
情報窃取型マルウェアをインストールするために、偽の生成 AI アシスタントが利用されています。
その背景には何があるのでしょうか？

ESET のテレメトリには、生成 AI アシスタントの名前を利用してマルウェアを拡散させようとするいくつもの試みが記録されています。2024 年上半期に確認され、最も注意が必
要なケースは、「Rilide Stealer」として知られる悪意のある

Chrome ブラウザ拡張機能と、AI ソフトウェアのデスクトッ
プアプリを提供すると謳って、実際には情報窃取型マルウェ
ア「Vidar」を配信する悪意のあるインストーラです。

Rilide Stealer
生成 AI サービスを提供するという悪意のある広告（通常はFacebook に掲載）にユーザーが騙されてクリックした場合に、悪意のあるブラウザ拡張機能が配信されます。この拡張
機能は Google 翻訳を装っていますが、ルアーとして使用している AI サービスの公式ウェブページを提供しています。これらのルアーには、OpenAI の Sora や Google の Geminiが含まれます。この拡張機能は、ESET セキュリティ製品によっ

Google 翻訳を装った Chrome ブラウザの拡張機能「Rilide Stealer V4」て JS/Extenbro.Agent.EK お よ び JS/Extenbro.Agent.EP として検出されますが、実際には、Rilide Stealer V4 として知られる情報窃取型マルウェアであり、Facebook の認証情報を狙っています。

2023 年 8 月以降、ESET のテレメトリには、4,000 回以上の悪意のある拡張機能のインストール試行が記録されています。

ブラウザ拡張機能の Rilide Stealer V4 の検出傾向、7 日移動平均線

2024 年上半期 | 12

ESET 脅威レポート

エグゼクティブサマリー

序文

脅威環境の動向

脅威テレメトリ

調査レポート

情報窃取型マルウェア Vidar

このインストーラは、Java/TrojanDownloader.Agent.NWR

こ の 悪 意 の あ る イ ン ス ト ー ラ は、Facebook の 広 告、ウェアと AutoIt のバージョン 3 を配信し、この AutoIt がTelegram のグループ、ダークウェブフォーラムを通じて拡散しており、画像生成 AI である「 Midjourney」を提供すると謳いながら実際には情報窃取型マルウェアである Vidarを配信しています。このインストーラは、実行時に Java 実行
環境（JRE）がシステムにインストールされていないことを検出すると、不足しているランタイムに関するエラーメッセー
ジを表示し、公式の Java ダウンロードページを開き、イン
ストーラを実行するには Java が必要であると伝えてきます。

JRE がインストールされている場合は、Midjourney を宣伝するスプラッシュ画面が表示されます。

本レポートについて

ESET についてとして検出されます。このインストーラは、いくつかのマル
次に Vidar を配信します。この情報窃取型マルウェアは、キー入力を記録し、ブラウザに保存された認証情報や暗号通貨ウォ
レットのデータを盗み出すことができます。

Midjourney は デ ス ク ト ッ プ ア プ リ を 提 供 し て い ま せ ん。
Midjourney の AI モデルは、Midjourney の公式 Discord
サ ー バ ー の Discord ボ ッ ト と し て 利 用 で き ま す。 ま た、Discord でボットに直接メッセージを送るか、サードパーティの Discord サーバーに追加することで利用できます。この
マルウェアが Midjourney v6 という名前を使っていることから、現在利用可能な Midjourney モデルの最新バージョン
を偽装しようとしていると考えられます。

ESET のエキスパートの解説
生成 AI モデルの開発には、悪用を防止するための安全対策が講じられてきましたが、それでもサイバー
犯罪者による生成 AI の悪用を防ぐことはできませんでした。2023 年以降、生成 AI に便乗した情報窃
取型マルウェアが多数を占めるようになりましたが、この傾向は今後も続くはずです。生成 AI モデル
を利用できると約束する不審なリンクをクリックするのではなく、必ずプロバイダーの公式 Web サ
イトに移動して生成 AI を利用してください。そして、情報窃取型マルウェアから身を守るために、デバイスに信頼できるセキュリティソリューションを導入してください。

ESET 脅威検出部門ディレクター
Jiří Kropáč

Midjourney になりすました情報窃取型マルウェア Vidar のインストーラが表示するスプラッシュ画面

2024 年上半期 | 13

ESET 脅威レポート

エグゼクティブサマリー

序文

脅威環境の動向

脅威テレメトリ

調査レポート

本レポートについて

ESET についてWeb に関する脅威

WordPress プラグインの脆弱性が増加し、悪意のあるスクリプトも増加
2024 年上半期には 2 万以上の Web サイトに悪意のある JavaScript コードが挿入され侵害されました。
2023 年下半期の ESET 脅威レポートでも説明しましたが、このマルウェアの検出の多くを占めているのは、2024 年に

WordPress プラグインの脆弱性の悪用は、Balada Injector

初めて確認された新しい亜種である JS/Agent.RJR です。ポーと呼ばれるサイバー攻撃グループが頻繁に使用している初期

ランド（9%）、フランス（7%）、米国（6%）でこれらの亜種

アクセスの手法です。2024 年 1 月に、このグループが攻撃をの検出が最も多くなっていますが、.RJR の検出は、スペイン、

再開し、JS/Agent マルウェアの悪意のある多くの JavaScript

イタリア、ドイツで 5%、チェコで 3% を占めており、広範にが ESET のテレメトリに記録されるようになりました。

拡散していることがわかります。.RKY や .RJZ などの他の亜検 出 さ れ た 亜 種 は、 同 月 に 公 開 さ れ た Sucuri の ブ ロ グ

種には、.RKA という別の亜種が埋め込まれています。

で 説 明 さ れ て い る マ ル ウ ェ ア と 同 じ か 類 似 し て い ま す。

このキャンペーンで使用された Balada Injector 亜種の ESET

WordPress プラグイン Popup Builder の脆弱なバージョン

テレメトリにおける総ヒット数は 400,000 回を超えており、を実行している Web サイトに対して攻撃が現在も進行して影響を受けた Web サイトの数は 20,000 を超えています。

いることが懸念されます。悪意のあるスクリプトのすべての2024 年上半期、.RJR は JS/Agent のすべての亜種の中で 4

JavaScript は難読化されており、悪意のあるサーバーにリダ位となり、2023 年 9 月以降、このマルウェアファミリーがイレクトし、さらにマルウェアを配信しようとします。この継続的に増加した原因の一因となっています。

マルウェアの最終的な目的は、Web 管理者のアカウントやWeb サーバーを侵害し、バックドアを配信し、侵害された
Web サイトにアクセスしたユーザーを攻撃することです。

2024 年上半期における Balada Injector の検出傾向、7 日移動平均線

2024 年上半期 | 14

ESET 脅威レポート

エグゼクティブサマリー

序文

脅威環境の動向

脅威テレメトリ

調査レポート2023 年 6 月から 2024 年 5 月までの JS/Agent の検出傾向、7 日間移動平均

ESET のエキスパートの解説
Balada Injector スクリプトによって、Web サーバーが完全に乗っ取られる恐れがあるため、このス
クリプトを Web サイトから削除し、脆弱なプラグインを更新して、今後悪用されることがないようにしてください。Balada Injector を使用しているサイバー攻撃者は、いくつもの常駐化の仕組み確立することに長けています。Web サーバー上の不正な管理者アカウントや悪意のあるファイルをチェックし、認証情報を交換することで、これらの脅威を除去することを忘れないでください。

ESET シニア検出エンジニア
Ján Adámek

本レポートについて

ESET について

2024 年上半期 | 15

ESET 脅威レポート

情報窃取型マルウェア

エグゼクティブサマリー

序文

脅威環境の動向

脅威テレメトリ

調査レポート

本レポートについて

ESET について

2024 年上半期 | 16

Web の脅威 ゲーム

攻撃者の台本に沿って進むストーリー：
ゲーマーを捕食するサイバー犯罪者
ゲームファンの個人情報を狙う情報窃取型マルウェア。
ビデオゲームは数十億ドル規模の産業に成長しており、このビデオゲームの熱心なファンは、ストアフロントや公式ビデ

レポートで説明したように、RedLine Stealer と Lumma

RedLine Stealer に関しては、2023 年にサービスとして展開

業界の成功は当然のことながらサイバー犯罪者も引き寄せてオゲームのコンテンツリポジトリなどの公式のサイトだけで

Stealer は、ソフトウェアチートやクラックされたビデオゲーされていたこの情報窃取型マルウェアの解体作戦が実施されいます。すでに数社のゲーム会社がランサムウェアの標的にはなく、クラックされたゲームやチートツールを提供するトムのいずれかを装ったファイルのペイロードとして見つかっましたが、依然として活動が続いています。ESET が収集しなっていますが、最も話題になった最近のランサムウェア攻レントサイトや怪しげな Discord サーバーまで情報を求めてています。ESET のテレメトリデータから、この 2 つの脅威たデータでは、RedLine Stealer はすでに更新されていません

撃は、2024 年上半期初めに発生しています。この攻撃では、アクセスし、マルウェアに感染しています。このようなグレー

は 2024 年上半期も活発であったことがわかります。

が、未だに使用されています。2024 年には、これらの攻撃

大作ゲーム「スパイダーマン」の開発元として知られるイン

ゾーンは、犯罪者の巣窟でもあります。サイバー攻撃者は、

ソムニアックゲームズが、悪名高いランサムウェアグループ

無料でゲームを手に入れる方法や、多人数参加型のシュー「Rhysida」への身代金の支払いを拒否したために、膨大なデー

ティングゲームで壁越しにヘッドショット（致命的な一撃）をタがリークされる被害に遭いました。これにより、開発者の完璧に決めるための情報などをちらつかせ、無防備なゲーマー

個人情報からインソムニアックゲームズの今後のゲームリをおびき寄せています。このような情報に引き寄せられたゲー

リースのロードマップ情報などの機密データがインターネッ

マーを待ち受けているのは、パスワード、クレジットカード

トにアップロードされました。

データ、暗号通貨ウォレットを狙う情報窃盗型マルウェアです。

攻撃を受けるリスクがあるのは大企業だけではありません。

サービスとして提供されるビデオゲームをプレイするユーザーの個人情報もまた、サイバー犯罪者にとって魅力的な標的であり、実際にサイバー攻
撃者はゲーム関連のあらゆるタイプのファイルにマルウェア
ペイロードを隠蔽しています。

情報窃取型マルウェア
これらの多くの攻撃では、サービスとして配信されている情報窃取型マルウェアが使用されています。前回の ESET の脅威
RedLine Stealer の一日あたりの検出数の傾向（2024 年上半期）

ESET 脅威レポート

エグゼクティブサマリー

序文

脅威環境の動向のほとんどは 1 〜 2 か国に限定された 1 回限りのキャンペーンで使用されています。

2024 年には、1 月 25 日（50% の検出はドイツ）、4 月 24 日（87% の検出はスペイン）、
5 月 20 日（91% の検出は日本が）の 3 回の攻撃ピークがありました。これらのピークとなった攻撃は非常に大規模であり、2024 年上半期の RedLine Stealer の検出数は 2023 年下半期を上回り、増加率は 31% に達しています。

2023 年下半期に Lumma Stealer が急増した後、暗号通貨ウォレットを主な標的とするこの脅威の検出数は、2024 年上半期には減少傾向にありました。しかし、このマルウェアファミリーで使用される特定の亜種に変化が起きています。2023 年
下半期に ESET は Lumma Stealer を Win/Spy.Agent.PRG として検出して登録し脅威テレメトリ

調査レポート

本レポートについて

ESET について

2024 年上半期 | 17

MOD の侵害

2023 年 6 月、ハッカーが Minecraft の MOD プラットフォーム上の複数のアカウン

海賊版ゲームを使用しない、また、チートプレイをしないゲーマーでも、ビデオゲー

2023 年 12 月に、ゲーム「Slay the Spire」の人気の MOD が侵害され、Steam のアッムの一般的な資産をダウンロードするときに、思いがけずに有害なファイルに出くわすことがあります。例えば、ゲームファンによって作られたビデオゲームのデータを改造したプログラムやファイル改造（MOD）も、サイバー犯罪者によって侵害されている場合があります。広く知られている MOD リポジトリのみを利用するか、

Steam のような正規のプラットフォームから MOD を入手することが推奨されます

トを侵害し、既存のプロジェクトに情報を窃取するコードを挿入しました。最近では、
プデートシステムから Epsilon Stealer がプッシュされました（ESET は、Epsilon

Stealer を JS/PSW.Agent トロイの木馬、それらの亜種を .CH および .CI として検出します）
。このような場合、最新のセキュリティソフトウェアを使用して、悪意のある可能性があるファイルを検出することが最善の防御策となります。

が、それでも攻撃を受けるリスクはあります。

ていましたが、これらの亜種は 2024 年にはほぼ完全に沈静化しています。一方で、2023 年末にこのマルウェアは、新しい亜種、特に Win/Spy.Agent.QLD に切り替
えています。.PRG の亜種とは対照的に、.QLD の検出数は 2024 年上半期に増加しました。

ビデオゲーム MOD
既存のビデオゲームの改造版（MOD）は、通常、ゲームファンによって作成され、無料で提供されます。このような MOD は、新たな機能を追加したり、ゲーム内の登場人物のスキンを変えたり、あるいは新しいゲームプレイやストーリーコンテンツを追加したりする場合もあります。大規模な MOD が火付け役となり人気を博したビデオゲームもあります。最も有名な例の一つが、一人称視点のシューティングゲー
ム「カウンターストライク」です。このゲームは、「Half-Life」の MOD から始まっています。ゲーム開発元の多くの企業はユーザーコミュ
ニティが作った MOD を認めていますが、ゲームの MOD は著作権法に抵触する恐れもあり、法的にはグレーゾーンです。

ビデオゲームのクラック版
クラック版とは、コピープロテクトが解除されたゲームのバージョンです。クラックは通常、海賊版対策を回避するために行われます。

チートツール
チートツールは主にオンラインマルチプレイヤーゲームで使用され、プレイヤーが他のプレイヤーより不正な手段で有利にゲームに参加でき

FPS（一人称視点のシューティング）ゲームにおけるエイムアシスト（エイムボット
るようにするサードパーティのソフトウェアです。例えば、2023 年下半期〜 2024 年上半期の Win/Spy.Agent.PRG および Win/Spy.Agent.QLD の検出傾向、
7 日移動平均線とも呼ばれる）を利用すると、物体を透視できるようになります（ウォールハック）。

ESET 脅威レポート

エグゼクティブサマリー

序文

脅威環境の動向

脅威テレメトリ

調査レポート

本レポートについて

ESET について

フィッシング詐欺
ゲーマーは、騙されて悪意のあるペイロードをダウンロードさせられるだけでなく、フィッシング詐欺の被害に遭う恐れもあります。ESET のフィッシングフィードによると、2024 年上半期のフィッシングサイトカテゴリのランキングで、ゲームは 10 位にランクインしました。

ソーシャルメディア
Social media

33.8%

ファイナンスFinance

15.2%

Email
メール

13.4%

Shipping
配送

8.4%

Cryptocurrency
暗号通貨

7.5%

Document
ドキュメン
ト

6.8%

Telecommunications
通信

4.6%

Gambling
ギャンブル

3.5%

Shopping
ショ
ッピング

3.5%

Gamingゲーミング

3.4%2024 年上半期の上位 10 のフィッシングサイトカテゴリ

フィッシングが特に危険になるのは、未成年者を主な対象としているゲームが標的となる場合です。昨年、脅威インテリジェン
ス組織の Cisco Talos は、昨年、他のユーザーが作成したさまざまなゲームをプレイしたり、ユーザー自身もゲームを作成したりできる子供に大人気のゲームプラットフォーム「Roblox」がサイバー犯罪者に悪用されている多くの方法についてレポートを発表しました。Cisco Talos が作成した攻撃方法の一覧には、フィッシング詐欺が最初に記載されています。Roblox では Robuxという仮想通貨が利用されており、実際に購入することもできるため、サイバー犯罪者にとって非常に魅力的な標的となっています。ESET のフィッシングフィードでは、Roblox の偽ログイン画面や、サインインすると Robux がもらえると謳った Web サ
イトがいくつも確認されています。

robuq[.]com で Roblox になりすましたフィッシングサイト

2024 年上半期 | 18

ESET 脅威レポート

エグゼクティブサマリー

序文

脅威環境の動向

脅威テレメトリ

調査レポート

本レポートについて

ESET について

2024 年上半期 | 19

ダウンローダー

配信方法を変更しカムバックした
ダウンローダー

下半期

上半期

+10%

2022 年の激動期を経て、ダウンローダーの脅威が徐々に復活しつつあります。
Microsoft が、2022 年にインターネットを経由して入手しのダウンローダーのみでした。ESET のテレメトリデータにたファイルのマクロを無効にしたことで、悪意のあるダウン

よると、この増加傾向は 1 月末から続いており、サイバー攻ローダーは大きな打撃を受けました。特にマクロを悪用して撃者がダウンローダーを積極的に悪用していることがわかりいたダウンローダーにとってこの対策は致命的となりまします。

た。このマクロに大きく依存していた Emotet の拡散も終息し、ダウンローダーの全盛期は終焉を迎えることになりました。この現象は ESET のテレメトリでも明確に確認されており、2022 年から 2023 年にかけて、ダウンローダーの数は65% 減少しました。しかし、2023 年の後半から、ダウンロー
ダーの脅威は徐々に増加し始めています。2023 年下半期には、同年の上半期と比較してすでに 10% 増加しており、この上昇
傾向は 2024 年上半期にも継続しており、さらに 10% 増加しています。

2024 年上半期の増加は、ESET が追跡している多くのダウン
ローダーと関係があります。この期間に検出されたダウンロー
ダーのトップ 10 をみると、大幅に増加していないのは 2 つマクロが自動的に無効に設定されるようになった後でも、攻2023 年下半期〜 2024 年上半期のダウンローダーの検出傾向、7 日移動平均線

MSIL/TrojanDownloader.AgenttrojanMSIL/TrojanDownloader.Agent
トロイの木馬

17.2%

DOC/TrojanDownloader.Agenttrojan
DOC/TrojanDownloader.Agent
トロイの木馬

11.3%

PowerShell/TrojanDownloader.AgenttrojanPowerShell/TrojanDownloader.Agent
トロイの木馬

11.0%

JS/Danger
trojanJS/Danger
トロイの木馬

10.7%

イルを添付したスパムメールとして配信されています。ユー

VBA/TrojanDownloader.Agenttrojan
VBA/TrojanDownloader.Agent
トロイの木馬10.4%

ザーがこれらの添付ファイルをクリックすると、ダウンロー

VBS/TrojanDownloader.Agenttrojan
VBS/TrojanDownloader.Agent
トロイの木馬撃を成功させるために、多くのサイバー犯罪者は配信方法を変えています。そのため、現在最も拡散しているダウンロー
ダーは、マクロではなく悪意のあるスクリプトを仕込んだファダーが実行されます。

8.9%

Win/TrojanDownloader.ModiLoader
trojanWin/TrojanDownloader.ModiLoader
トロイの木馬6.2%

このような変化は、悪意のある JavaScript を添付したメー

BAT/TrojanDownloader.AgenttrojanBAT/TrojanDownloader.Agent
トロイの木馬

2.8%

ルが増加していることでも確認されています。これらのメー

PDF/TrojanDownloader.Agenttrojan
PDF/TrojanDownloader.Agent
トロイの木馬

2.7%

ルは、ESET テレメトリでは、JS/Danger トロイの木馬といHTML/TrojanDownloader.FraudLoad
trojanHTML/TrojanDownloader.FraudLoad
トロイの木馬2.3%

う名前で記録されています。このマルウェアファミリーは、

2024 年上半期のダウンローダーの検出率トップ 10（ダウンローダー検出数に占める割合）

ESET 脅威レポート

下半期

エグゼクティブサマリー

序文

脅威環境の動向

脅威テレメトリ

調査レポート

本レポートについて

ESET について

2024 年上半期 | 20

2.7%

上半期

2.0%

7.4%

+36%

MSIL

19.2%

JS
Win

9.0%

DOC
PowerShell
10.4%

14.5%

VBA
VBS
Other
その他

11.0%

12.4%
11.4%

HTML
LNK

2024 年上半期のダウンローダーの検出率（検出タイプ別）

2023 年下半期〜 2024 年上半期の JS/Danger トロイの木馬の脅威の検出傾向、7 日移動平均線

2021 年の始めに急激に減少した後に大きな変化を遂げており、直近の 2024 年上半期には 36% 増加しています。同時期に、JS ダウン

ESET のエキスパートの解説

ローダーのカテゴリも ESET のテレメトリで検出数が 2 位になっています。

マクロに依存するダウンローダーが増加しているのは、偶然かもしれません。サイバー攻撃者は、少ダウンローダーが全体的に増加している傾向は、ダウンローダーが送り込むマルウェアファミリーの検出数の増加と密接に関係なくとも一部のユーザーが Microsoft 文書のマクロを手動で有効にすることを期待して、マクロベー

しています。例えば、米国では 2 月 9 日と 3 月 8 日に VBS/TrojanDownloader.Agent が最も多く検出されましたが、これはスの脅威を継続して配信しています。このような犯罪の手口は、有り得ない報酬や商品を提供するとAgent Tesla をダウンロードする亜種によって引き起こされています。この悪名高い情報窃取型マルウェアは、2024 年上半期

謳って、手数料などをだまし取る前払い金詐欺に似ています。一部のユーザーを騙すことさえできれば、に 40% 増加しています。
マクロに依存する脅威も 2024 年上半期に増加していることに注意が必要です。VBA/TrojanDownloader.Agent トロイの木
馬は 24% 増加しています。2 月 22 日には、VBA/TrojanDownloader.Agent.EGF の脅威の検出が急増しました。この亜種はWord 文書のマクロとして配信されており、PowerShell の簡易なダウンローダースクリプトを実行し、別のマルウェアをダウンロードします。

犯罪者にとってその手法は十分に価値があるのです。
シニア検出エンジニア

Dušan Lacika

ESET 脅威レポート

エグゼクティブサマリー

序文

脅威環境の動向

脅威テレメトリ

調査レポート

本レポートについて

ESET について

2024 年上半期 | 21

ランサムウェア

世界的な解体作戦後のLockBit にみえる
状況変化
世界的な解体作戦「クロノス作戦」が実施された後、リークした LockBit の作成ツールを悪用するサイバー

攻撃者が増加し、LockBit ランサムウェアグループを取り巻く状況は厳しくなっています。
LockBit が初めて確認されたのは 2019 年であり、その時に局は、複数の LockBit の共犯者に対して起訴状と国際逮捕状は「ABCD」という名前が付けられていました。2023 年 9を発付しました。さらに、法執行機関は 200 以上の暗号通貨

月から 2024 年 4 月にかけて、世界のランサムウェア攻撃でウォレットを押収し、約 200 人のアフィリエイトのリストを最大のシェアを得たことが報告されるなど、ランサムウェア

発見し、LockBitSupp の正体を暴き、復号化ツールを開発し業界では有力な存在となりました。その後、LockBit のリーて公開しました。

ダーである LockBitSupp が XSS や Exploit などのハッキン
グフォーラムから追放され、さらに 2024 年 2 月に英国の国
家犯罪対策庁、欧州警察機構（ユーロポール）、欧州司法当局（ユーロジャスト）が連携した世界的な解体作戦「クロノス作戦」が実施された結果、LockBit は主役の座を失いました。

ESET のテレメトリも、解体作戦の後に、LockBit グループの活動が停滞していることを裏付けています。ESET は、解体作戦の後で実行された 2 回の LockBit キャンペーンを観測しています。これらの両方のキャンペーンでは、2022 年

9 月にリークした LockBit 作成ツールで構築されたサンプル

2020 年 8 月以降の LockBit ランサムウェアの一日あたりの検出数の傾向

ランサムウェアは通常、フィッシング、エクスプロイト、ブルートフォース攻撃、認証情報の侵害、ダウン
ローダー、または独自のマルウェアなど、攻撃チェーンの最終段階で実行されるペイロードです。ランサムウェア攻撃の多くは、攻撃のライフサイクルの早い段階で検出されるため、気付かれないケースが多くあります。攻撃者が脆弱性を攻撃したり、組織の防御策の隙間を突いたりしてランサムウェアを展

この解体作戦により、ポーランドとウクライナで LockBit のが使用されていました。このコードを LockBit 以外のグルー開できた場合も、評判の良いセキュリティ製品を導入していれば、攻撃チェーンの最終段階で実行されアフィリエイトの 2 人が逮捕され、フランスと米国の司法当プが使用している明確な証拠は、身代金のメモにあります。

るこの攻撃を検出できるはずです。

ESET 脅威レポート

エグゼクティブサマリー

序文

脅威環境の動向

脅威テレメトリ

調査レポート

本レポートについて

ESET について

2024 年上半期 | 22

LockBit グループが使用している身代金メモでは、被害者に LockBit のリークサイ
トを伝えますが、これらのキャンペーンで使用された身代金には、メールアドレス
または Tox の連絡先だけが提供されていました。

ESET のエキスパートの解説

上記のキャンペーンの一つは、2 月の解体作戦の直後に発生しています。複数のサ「クロノス作戦」については当初は懐疑的な見方もありましたが、LockBit がランサムウェア攻撃のシェア 1 位の座を奪われ、リークサイト

イバー攻撃者が、新たに公表された ScreenConnect の脆弱性 CVE-2024-1708 お
よび CVE-2024-1709 を悪用して LockBit を配信していました。主にヨーロッパとアメリカのさまざまな業界が標的となりました。

2024 年 4 月中旬に悪意のあるメールによって実行され、もう一つのキャンペーンは、
メールの添付ファイルから LockBit ランサムウェアが配信されました。添付ファイルの形式と名前、そしてメールの文面から、特定の業界を標的としておらず、広範に過去の被害者を掲載することで必死にそのブランドを守ろうとしていることから、この作戦が効果をあげていることは明らかです。
ヘルスケアテクノロジー企業の Change Healthcare でインシデントが発生した後に BlackCat が行った出口詐欺によって、ランサムウェアの状況はさらに大きく変化しています。2 月中旬に初めて登場した「RansomHub」グループと、2022 年半ばから活動している古いグループである「Play」の両方が、この機に乗じて新しいアフィリエイトを誘い込み、「サービスとしてのランサムウェア」のビジネスでのし上がろうとしています。

な業界を狙っていることがうかがえます。あるレポートは、Phorpiex ボットネット

2024 年第 1 四半期のランサムウェア攻撃の件数は前四半期と比較して 20% 以上増加しましたが、リークサイトに掲載されたデータによると、がこれらの悪意あるメールの送信に利用されていたことを報告しています。

2024 年第 2 四半期はランサムウェ
主に前述のサイバー攻撃グループが弱体化し、ランサムウェアを取り巻く環境が混沌としていることから、

LockBit は通常、標的を極めて限定していますが、このキャンペーンは広範な標的

ア攻撃の件数は減少すると予想されます。しかし、サービスとしてのランサムウェアが消滅するわけではありません。2024 年の後半には、に攻撃を実行していたため、ESET のテレメトリにおける LockBit の検出数に大き活動を停滞させているアフィリエイトがどのグループに移るかが明らかになり、検出されるランサムウェアの順位も、このようなアフィリな影響を与えており、2024 年 4 月 17 日には急激な増加が確認されました。

エイトとの協力の変化を反映した結果になると考えられます。

ESET シニアマルウェア研究者
Jakub Souček

エグゼクティブサマリー

序文

脅威環境の動向

脅威テレメトリ脅威
テレメトリ

調査レポート

本レポートについて

ESET について

2024 年上半期 | 23

ESET 脅威レポート

エグゼクティブサマリー

序文

脅威環境の動向

脅威テレメトリ

調査レポート

本レポートについて

ESET について

すべての脅威

下半期

上半期

-11%

10%

0%

2023 年下半期〜 2024 年上半期の脅威全体の検出傾向、7 日移動平均線

2024 年上半期におけるマルウェア検出の地理的な分布

HTML/Phishing.AgenttrojanHTML/Phishing.Agent
トロイの木馬

23.5%

JS/Agent
trojanJS/Agent
トロイの木馬12.2%

DOC/Fraud
trojanDOC/Fraud
トロイの木馬

5.1%

Win/Exploit.CVE-2017-11882
trojanWin/Exploit.CVE-2017-11882
トロイの木馬

4.2%

HTML/Phishing
trojanHTML/Phishing
トロイの木馬

3.9%

PDF/Phishing
trojan
PDF/Phishing
トロイの木馬

3.3%

MSIL/TrojanDownloader.AgenttrojanMSIL/TrojanDownloader.Agent
トロイの木馬

2.3%

LNK/AgenttrojanLNK/Agent
トロイの木馬

2.2%

HTML/Fraud
trojanHTML/Fraud
トロイの木馬

2.1%

JS/ScrInject
trojanJS/ScrInject
トロイの木馬

1.9%2024 年上半期ににおけるマルウェア検出数トップ 10（マルウェア検出数に占める割合）

2024 年上半期 | 24

ESET 脅威レポート

エグゼクティブサマリー

序文

脅威環境の動向

脅威テレメトリ

調査レポート

本レポートについて

ESET について

Android

下半期

上半期

-41%

10%

0%

2023 年下半期〜 2024 上半期の Android に関する脅威カテゴリの検出傾向、7 日移動平均線（クリッカー、クリプトマイナー、ランサムウェア、詐欺アプリ、SMS トロイの木馬、ストーカーウェアの傾向は、「その他」の傾向線に統合）

Android/TrojanDropper.AgenttrojanAndroid/TrojanDropper.Agent
トロイの木馬

2024 年上半期における Android に関連する脅威検出の地理的な分布22.2%

Android/AgenttrojanAndroid/Agent
トロイの木馬9.9%

Android/AdDisplay.HiddAd PUA
PUA

8.5%

Android/AdDisplay.MobiDash
PUA
Android/AdDisplay.MobiDashPUA

6.4%

Android/Pandora
trojanAndroid/Pandora
トロイの木馬

4.1%

Android/Spy.AgenttrojanAndroid/Spy.Agent
トロイの木馬

4.1%

Android/Andreed
trojanAndroid/Andreed
トロイの木馬

4.0%

Android/SpyLoan PUA
PUA

3.7%

PUA
Android/AdDisplay.Fyben PUA

3.3%

Android/Hiddad
トロイの木馬Android/Hiddad
trojan3.0%2024 年上半期に検出された Android に関する脅威検出数トップ 10（Android の脅威の検出数に占める割合）

2024 年上半期 | 25

ESET 脅威レポート

エグゼクティブサマリー

序文

脅威環境の動向

脅威テレメトリ

調査レポート

本レポートについて

ESET について

暗号通貨の脅威

下半期

上半期
-6%
9%

0%

暗号通貨の脅威

クリプトマイナー

クリプトスティーラー

2023 年下半期〜 2024 年上半期の暗号通貨に関する脅威の検出傾向、7 日移動平均線

Win/CoinMiner
Win/CoinMiner PUA
PUA

34.8%

Win/CoinMiner
trojanWin/CoinMiner
トロイの木馬

12.8%

JS/CoinMiner
JS/CoinMiner PUA
PUA

12.8%

JS/CoinMiner
trojanJS/CoinMiner
トロイの木馬

10.0%

BAT/CoinMiner
トロイの木馬
BAT/CoinMiner
trojan7.2%

NSIS/CoinMiner
トロイの木馬NSIS/CoinMiner
trojan5.9%

MSIL/CoinMiner PUA
PUA
MSIL/CoinMiner

4.3%

MSIL/CoinMiner
トロイの木馬MSIL/CoinMiner
trojan

2.2%

WASM/CoinMiner PUA
PUA
WASM/CoinMiner

2.0%

Win/Spy.Agent
トロイの木馬
Win/Spy.Agenttrojan2024 年上半期における暗号通貨の脅威の検出数の地理的な分布

1.2%2024 年上半期における暗号通貨の脅威検出数トップ 10（暗号通貨の脅威の検出数に占める割合）

2024 年上半期 | 26

ESET 脅威レポート

エグゼクティブサマリー

序文

脅威環境の動向

脅威テレメトリ

調査レポート

本レポートについて

ESET について

2024 年上半期 | 27

ダウンローダー

下半期

2.7%

上半期

2.0%

7.4%

+10%

MSIL

19.2%

JS
Win

9.0%

DOC
PowerShell
PowerShell
10.4%

14.5%

VBA
VBS
その他
Other

11.0%

12.4%
11.4%

2023 年下半期〜 2024 年上半期のダウンローダーの検出傾向、7 日移動平均線

2024 年上半期におけるダウンローダータイプ別の検出率

MSIL/TrojanDownloader.AgenttrojanMSIL/TrojanDownloader.Agent
トロイの木馬

17.2%

DOC/TrojanDownloader.Agenttrojan
DOC/TrojanDownloader.Agent
トロイの木馬

11.3%

PowerShell/TrojanDownloader.AgenttrojanPowerShell/TrojanDownloader.Agent
トロイの木馬

11.0%

JS/Danger
トロイの木馬
JS/Danger
trojan

10.7%

VBA/TrojanDownloader.Agent
トロイの木馬
VBA/TrojanDownloader.Agenttrojan

10.4%

VBS/TrojanDownloader.Agent
トロイの木馬
VBS/TrojanDownloader.Agenttrojan10%

8.9%

Win/TrojanDownloader.ModiLoader
トロイの木馬
Win/TrojanDownloader.ModiLoader
trojan

6.2%

BAT/TrojanDownloader.Agent
トロイの木馬
BAT/TrojanDownloader.Agenttrojan

2.8%

PDF/TrojanDownloader.Agent
トロイの木馬
PDF/TrojanDownloader.Agenttrojan2.7%

HTML/TrojanDownloader.FraudLoad
トロイの木馬
HTML/TrojanDownloader.FraudLoad
trojan2.3%2024 年上半期におけるダウンローダーの検出数トップ 10（ダウンローダーの検出数に対する割合）

0%2024 年上半期におけるダウンローダー検出数の地理的な分布

HTML
LNK

ESET 脅威レポート

エグゼクティブサマリー

序文

脅威環境の動向

脅威テレメトリ

調査レポート

本レポートについて

ESET について

2024 年上半期 | 28

電子メールに関する脅威

下半期

上半期
-11%

HTML/Phishing.AgenttrojanHTML/Phishing.Agent
トロイの木馬

36.3%

DOC/Fraud
trojanDOC/Fraud
トロイの木馬

8.4%

Win/Exploit.CVE-2017-11882
trojanWin/Exploit.CVE-2017-11882
トロイの木馬6.6%

HTML/Phishing
trojanHTML/Phishing
トロイの木馬MSIL/TrojanDownloader.AgenttrojanMSIL/TrojanDownloader.Agent
トロイの木馬

3.6%

PDF/Phishing
trojan
PDF/Phishing
トロイの木馬

3.5%

HTML/Fraud
trojanHTML/Fraud
トロイの木馬

3.2%

JS/Danger.ScriptAttachment
trojanJS/Danger.ScriptAttachment
トロイの木馬

2.4%

DOC/TrojanDownloader.Agenttrojan
DOC/TrojanDownloader.Agent
トロイの木馬

2.4%

JS/Agent
trojanJS/Agent
トロイの木馬2.3%

2024 年上半期に検出されたメールの脅威トップ 102023 年下半期〜 2024 年上半期の悪意のあるメールの検出傾向、7 日移動平均線

下半期

5.1%

上半期

0.7%

-21%

5.4%

0.1% 0.02%

4.5%

Scripts
スクリプト
Executables
実行可能ファイル

6.7%

PDF
PDF
Office
文書
Office documents

11.9%
53.0%

Archives
アーカイブ
Batch
バッチ
Shortcuts
ショートカット

17.7%

2023 年下半期〜 2024 年上半期のスパムの検出傾向、7 日移動平均線

2024 年上半期に検出されたメール添付ファイルのタイプ

Jar
Jar
Android
AndroidESET 脅威レポート

電子メールに関する脅威

エグゼクティブサマリー

序文

脅威環境の動向

脅威テレメトリ

調査レポート

本レポートについて

ESET について

2024 年上半期 | 29

エクスプロイト

下半期

上半期
+33%

14%

-26%
0%

-2%

RDP 攻撃の試行（左軸）2024 年上半期におけるメール脅威検出数の地理的な分布

SMB 攻撃の試行（右軸）SQL 攻撃の試行（右軸）2023 年下半期および 2024 年上半期における RDP、SMB、SQL 攻撃試行の傾向、7 日間移動平均線

Passwordguessing
パスワードの推測
ApacheApachelog4j
log4jCVE-2021-44228
CVE-2021-44228

0.3%

19.3%

0.3%

ApacheApacheStruts2
Struts2CVE-2017-5638
CVE-2017-5638
SMB.DoublePulsar
スキャン
SMB.DoublePulsarscan

0.8%

40.0%

1.9%
3.1%

ApacheApachespring4shell
spring4shellCVE-2022-22963,22965
CVE-2022-22963、22965
MS
MSIIS
IISCVE-2015-1635
CVE-2015-1635

3.4%

Pulse
PulseSecure
SecureCVE-2019-11510
CVE-2019-11510

4.7%

MS
MSRDP
RDPCVE-2019-0708
CVE-2019-0708Bluekeep
BluekeepMS
MSExchange
ExchangeExploit.CVE-2021-26855
Exploit.CVE-2021-26855

10.4%
15.9%

MS
MSSMB1SMB1EternalBlue
EternalBlue
Other
その他

2024 年上半期にユニーククライアントから報告された外部からのネットワークへの侵入方法

ESET 脅威レポート

エグゼクティブサマリー

序文

脅威環境の動向

脅威テレメトリ

調査レポート

本レポートについて

ESET について

エクスプロイト

15%

41%

0%

0%

2024 年上半期に RDP パスワード推測攻撃を実行したソースの地理的な分布2024 年上半期に SMB パスワード推測攻撃が実行された標的の地理的な分布

14%

10%

0%

0%

2024 年上半期に RDP パスワード推測攻撃が実行された標的の地理的な分布2024 年上半期に SQL パスワード推測攻撃が実行された標的の地理的な分布2024 年上半期 | 30

ESET 脅威レポート

エグゼクティブサマリー

序文

脅威環境の動向

エクスプロイト脅威テレメトリ

調査レポート

本レポートについて

ESET について

2024 年上半期 | 31

情報窃取型マルウェア

下半期

上半期

下半期

上半期
+4%

+4%

2023 年下半期から 2024 年上半期における Log4Shell 攻撃試行の検出傾向、7 日間移動平均線

2023 年下半期から 2024 年上半期の情報窃取型マルウェアの検出傾向、7 日間移動平均線

MSIL/Spy.AgentTesla
trojanMSIL/Spy.AgentTesla
トロイの木馬

19.8%

JS/Spy.Banker
trojanJS/Spy.Banker
トロイの木馬

13.0%

PHP/Webshellバックドア
backdoor
PHP/Webshell

44%

7.0%

Win/Formbook
trojanWin/Formbook
トロイの木馬

5.5%

MSIL/Spy.AgenttrojanMSIL/Spy.Agent
トロイの木馬

0%2024 年上半期における Log4Shell 攻撃試行の地理的分布

3.2%

Win/Rescomsバックドア
backdoor
Win/Rescoms

2.6%

ASP/Webshellバックドア
backdoor
ASP/Webshell

2.4%

Win/Spy.Grandoreiro
トロイの木馬
Win/Spy.Grandoreiro
trojan1.8%

Win/Pterodo
Win/Pterodoバックドア
backdoor

1.7%

Win/PSW.Fareit
トロイの木馬
Win/PSW.Fareit
trojan1.5%2024 年上半期における情報窃取型マルウェアのトップ 10（情報窃取型マルウェアの検出に占める割合）

ESET 脅威レポート

エグゼクティブサマリー

情報窃取型マルウェア

序文

脅威環境の動向

脅威テレメトリ

調査レポート

本レポートについて

ESET について

2024 年上半期 | 32

macOS

下半期

上半期

-5%

7%

0%

すべて

2023 年上半期における情報窃取型マルウェアの検出の地理的な分布

トロイの木馬

アドウェア

PUA

PUSA

その他

2023 年下半期〜 2024 年上半期の macOS の脅威の検出傾向、7 日移動平均線

OSX/Mackeeper PUA

34.2%

OSX/Pirrit
adwareOSX/Pirrit
アドウェア

6.5%

OSX/TrojanDownloader.Adload
trojanOSX/TrojanDownloader.Adload
トロイの木馬5.8%

OSX/Ngrok PUsA

5.4%

OSX/Keygen PUsA

4.2%

OSX/GT32SupportGeeks
PUA
OSX/GT32SupportGeeksPUA

3.9%

OSX/Genieo
adwareOSX/Genieo
アドウェア

3.6%

OSX/BuhoCleaner PUA

3.4%

OSX/Bundlore
adwareOSX/Bundlore
アドウェア

3.3%

OSX/TrojanProxy.Agent
トロイの木馬
OSX/TrojanProxy.Agenttrojan2.1%

2024 年上半期における macOS の脅威検出率トップ 10（macOS の脅威の検出に占める割合）

ESET 脅威レポート

macOS

エグゼクティブサマリー

序文

脅威環境の動向

脅威テレメトリ

調査レポート

本レポートについて

ESET について

2024 年上半期 | 33

ランサムウェア

下半期

上半期

+32%

21%

0%

2024 年上半期における macOS の脅威検出の地理的な分布

2023 年下半期〜 2024 年上半期のランサムウェアの検出傾向、7 日移動平均線

Win/Filecoder.BlackMattertrojanWin/Filecoder.BlackMatter
トロイの木馬

14.0%

Win/Filecoder.Conti
trojanWin/Filecoder.Conti
トロイの木馬

8.9%

Win/Filecoder.STOP
trojanWin/Filecoder.STOP
トロイの木馬

6.2%

Win/Filecoder
trojanWin/Filecoder
トロイの木馬

5.7%

MSIL/Filecoder
trojanMSIL/Filecoder
トロイの木馬

5.7%

Win/Filecoder.WannaCryptor
trojanWin/Filecoder.WannaCryptor
トロイの木馬

5.6%

Win/Filecoder.BlackBasta
trojanWin/Filecoder.BlackBasta
トロイの木馬

5.3%

Win/Filecoder.GandCrab
trojanWin/Filecoder.GandCrab
トロイの木馬

2.8%

Win/Filecoder.CryptoWall
trojanWin/Filecoder.CryptoWall
トロイの木馬

2.7%

Win/Filecoder.Phobos
trojanWin/Filecoder.Phobos
トロイの木馬2.7%

2024 年上半期におけるランサムウェア検出率のトップ 10（ランサムウェアの検出に占める割合）

ESET 脅威レポート

ランサムウェア

エグゼクティブサマリー

序文

脅威環境の動向

脅威テレメトリ

調査レポート

本レポートについて

ESET について

2024 年上半期 | 34

Web に関する脅威

下半期

上半期

-39%

12%

0%

すべて

2024 年上半期におけるランサムウェア検出の地理的な分布

詐欺

マルウェア

フィッシング

マルウェアオブジェクト

2023 年下半期〜 2024 年上半期にブロックされた Web 脅威の傾向、7 日移動平均線

下半期

すべて

上半期
-44%

詐欺

マルウェア

2023 年下半期〜 2024 年上半期にブロックされたユニーク URL の傾向、7 日移動平均線

フィッシング

マルウェアオブジェクト

ESET 脅威レポート

エグゼクティブサマリー

Web に関する脅威

17%

0%

2024 年上半期にブロックされた Web 脅威の地理的な分布

28%

0%

2024 年上半期にブロックされたドメインホストの検出数の地理的な分布

序文

脅威環境の動向

脅威テレメトリ

調査レポート

本レポートについて

ESET について

2024 年上半期 | 35

ESET 脅威レポート

エグゼクティブサマリー

序文

脅威環境の動向

脅威テレメトリ

調査レポート

本レポートについて

ESET について

2024 年上半期 | 36

調査レポートユーザーを食いものにするフィンテック：
Android 向け不正な高金利の融資アプリ

Python パッケージリポジトリ「PyPI」に混入したクラウドサービスを利用したダウンローダーを使用する
OilRig の執拗な攻撃

ESET の研究者は、Android 向けの不正な高金利の融資アプリが増加していること、そして Google Play を回避するために使用されている手法について説明しています。

この 1 年間で、Python の公式パッケージリポジトリでホストされている
悪意のあるパッケージが 1 万件以上ダウンロードされています。

ESET の研究者は、C&C との通信に正規のクラウドサービスプロバイダを利用する一連の新しい OilRig ダウンローダーについての調査結果を公開しました。

ESET Research のポッドキャスト：
ネアンデルタール人と マンモスと Telekopye

中国が関与する新しい APT グループによる、高度な AiTM（中間者）攻撃によって配信される
インプラント NSPX30

銀行を標的とするトロイの木馬「Grandoreiro」を解体するためのグローバル作戦に参加

ESET の研究者は、Telekopye と呼ばれる Telegram ボットを使用してオンラインマーケットプレイスで詐欺を行っているさまざまな詐欺グ
ループとこれらのグループ間の力関係について解説しています。

マルウェア

ESET の研究者は、中国とつながりがあると考えられる新たな APT グルー
プ Blackwood が使用する高度なインプラント NSPX30 を発見しました。

ESET は、技術分析、統計情報、既知のコマンド＆コントロールサーバーのドメイン名と IP アドレス情報を提供し、このプロジェクトに貢献しました。

VajraSpy：APT グループ「Patchwork」が展開する

Texonto 作戦：ウクライナ語を使用するユーザーをこのポッドキャストでは、AI チャットボットがサイバー犯罪を誘発している状況、ランサムウェアグループがランサムウェアを展開せずに組織から金銭を得ている手法、Android TV ボックスを標的とする新たなボット
ネットについて解説しています。

ESET の研究者は、APT グループ「Patchwork」が使用しているリモートアクセス型トロイの木馬「VajraSpy」を配信する Android アプリを複数発見しました。

心理戦、スパイ活動、カナダ薬局になりすますスパムメールなどについて解説しています。

Evasive Panda、モンラム祭に便乗しAceCryptor スパムを利用するキャンペーン「Rescoms」

eXotic Visit キャンペーン：
Virtual Invader の足跡を追う

ESET Research のポッドキャスト：ChatGPT、
MOVEit のハッキング、Pandora マルウェア

チベット人を標的にした攻撃キャンペーンを実行
ESET の研究者は、チベット人を標的とするサイバースパイキャンペーン
を発見しました。

スパイアプリ

2023 年下半期における AceCryptor に関する ESET テレメトリの統計を、
欧州諸国を対象とした Rescoms キャンペーンを中心に考察します。

標的にした、戦時下における情報操作

ESET の研究者は、一見無害なアプリを使用して主にインドとパキスタンのユーザーを標的とするスパイキャンペーン「eXotic Visit」を発見しました。

ESET 脅威レポート

エグゼクティブサマリー

序文

脅威環境の動向

40 万台の Linux サーバーを侵害：暗号通貨を窃盗し、金銭的利益を目的とした Ebury の現状と隠蔽機能の進化
非常に高度なサーバーサイドのマルウェアキャンペーンが現在も展開されています。数十万台のサーバーが侵害されており、クレジットカード
情報や暗号通貨を窃取する能力が追加され、Ebury の機能は多様化しています。

2023 年第 4 四半期〜 2024 年第 1 四半期のESET APT 活動レポート
ESET APT 活動レポートは、2023 年第 4 四半期および 2024 第 1 四半期に ESET が調査および分析した APT グループの活動の概要をまとめています。

脅威テレメトリ

調査レポート

本レポートについて

ESET について

外交関連機関を狙う Lunar の 2 つのバックドア
欧州の外務省に侵入している APT グループ「Turla」が使用していると考えられる Lunar ツールセットについて ESET の研究者が技術的に分析した結果をお伝えします。

2024 年上半期 | 37

Nimﬁlt：Nim でコンパイルされたバイナリのリバースエンジニアリングツール

Nimfilt は、IDA プラグインと Python スクリプトの両方で利用でき、パッケージ名と関数名を分離し、文字列に構造体を適用することで、Nim プ
ログラミング言語コンパイラでコンパイルされたバイナリのリバースエンジニアリングを支援します。

ESET 脅威レポート

エグゼクティブサマリー

序文

脅威環境の動向

クレジット

脅威テレメトリ

調査レポート

本レポートについて

ESET について

2024 年上半期 | 38

チーム

貢献者

本レポートにおけるデータについてPeter Stančík、チームリーダー

Alexandre Côté-Cyr

本レポートに示されている脅威の統計と傾向は、ESET のグ

これらのデータは、情報の価値を最大化するため、偏った見Hana Matušková、マネージングディレクター

Dušan Lacika

ローバルテレメトリ（監視チーム）データに基づいています。

方を緩和するために適正に処理されています。

Igor Kabina

特に明記されていない限り、検出に含まれるデータは標的と

Aryeh Goretsky
Branislav Ondrášik
Bruce P. Burrell
Klára Kobáková
Nick FitzGerald
Ondrej Kubovič
Rene Holt
Zuzana Pardubská

Jakub Souček

なったプラットフォーム別にはなっていません。

本レポートのほとんどのグラフは、絶対数ではなく、検出傾向を示しています。このような表示を行っている主な理由は、

Jan Holman

さらに、詳細なプラットフォーム固有のセクションと「暗号ほかのテレメトリデータと直接比較する場合にデータについJán Adámek

通貨の脅威」のセクションで記載されている場合を除いて、てさまざまな誤解を招きやすいためです。ただし、有益であ

これらのデータでは望ましくないアプリケーション（PUA）、

ると思われる場合は、絶対値または桁数を表示しています。

Ján ŠugarekJiří Kropáč
Ladislav Janko
Lukáš Štefanko
Marc-Étienne LéveilléMartin Červeň
Mathieu Tartare
Vladimír Šimčák
Yevhenii Fomiachenko

潜在的に危険なアプリケーション、およびアドウェアの検出数が除外されています。

ESET 脅威レポート

エグゼクティブサマリー

序文

脅威環境の動向

脅威テレメトリ

調査レポート

本レポートについて

ESET について

2024 年上半期 | 39

ESET について
ESET® は、最先端のデジタルセキュリティで攻撃を未然に防ぎます。ESET は、AI

WeLiveSecurity.comと人間の専門知識の両方を取り入れて、既知や新たなサイバー脅威を防ぎ、企業、@ESETresearch

重要インフラ、そしてユーザーを保護します。AI を活用したクラウドファーストの ESET のソリューションとサービスは、エンドポイント、クラウド、モバイルのいずれの分野においても、優れた利便性と効果を発揮します。ESET のテクノロ

ESET GitHub
ESET 脅威レポートと APT アクティビティレポート

ジーには、堅牢な検知・応答、極めて安全な暗号化、そして多要素認証が含まれます。24 時間 365 日体制でリアルタイムに攻撃を防ぎ、お客様一人ひとりに合わせた強力なサポートを提供し、ユーザーを保護し、サイバー攻撃による業務の中断を防止します。デジタル環境が常に進化し続ける中で、セキュリティにも先進的なア
プローチが求められています。ESET は、研究開発センターと強力なグローバルなパートナーネットワークを活用し、世界最高クラスの調査研究と強力な脅威インテリジェンスを提供しています。詳細は、
www.eset.com/jp をご覧ください。また、

LinkedIn、Facebook、Twitter（X）でフォローしてください。

© 2024 ESET, spol. s r.o. 許可無く複製等を行うことを禁止します。
本書で使用されている商標は、ESET, spol.s r.o. の商標または登録商標です。
その他の名称およびブランド名は、各社の登録商標です。

(eset):research