金融&IT業界の情報サイト
 
 


 
【IT業界ニュース】 >> 記事詳細

2019/03/04

【日本IBM】IBM X-Forceレポート: 2018年はサイバー犯罪者が利益を求めてクリプトジャッキングに移行、 ランサムウェアは割に合わず

| by:ウェブ管理者
■サイバー犯罪者による攻撃の半数以上がマルウェアを使った攻撃から転換し、 特定のターゲットに的を絞ったビジネスメール詐欺のキャンペーンが増加していることも判明

IBMセキュリティーは本日、2019年IBM X-Force脅威インテリジェンス・インデックス (英語)の結果を発表しました。それによると、セキュリティー面の対策と認知度が高まったことで、サイバー犯罪者は投資収益率(ROI)の向上を求めてその攻撃手法を変えていることが判明しました。犯罪者はROIを高める可能性がある他のサイバー犯罪の攻撃手法を利用することが増えているので、本レポートでは、ランサムウェアからの撤退とマルウェアへの依存の減少という2つの主要な動向について詳しく報告しています。

IBM X-Forceでは、クリプトジャッキング攻撃(仮想通貨のマイニング目的とは知られないようにして、組織または個人のコンピューティング能力を違法に使用する攻撃)の件数が、2018年にはランサムウェア攻撃の2倍近くに達していることを確認しています。ビットコインなど仮想通貨の価格が2018年にかけて2万ドルに迫る高値となったことで、被害者のコンピューティング能力を密かに使った低リスクで手間もかからない攻撃が増えました。実際、IBMのスパム研究者が2018年に把握したランサムウェア・キャンペーンは、世界最大級のマルウェア・スパム配信ボットネットであるNecursによるもの1件のみでした。

IBM X-Force脅威インテリジェンス・インデックスでは、サイバー犯罪者は違法な利益を得るためにステルス技術を変えていることもわかりました。IBM X-Forceは、マルウェアを使用する代わりに、管理用のツールを悪用するケースの増加を確認しています。サイバー攻撃の半数以上(57パーセント)は、PowerShellやPsExecといった一般的な管理アプリケーションを利用して検知から逃れており、特定のターゲットに対するフィッシング攻撃が、全体の3分の1(29パーセント)を占めています。


原文はこちら
https://www-03.ibm.com/press/jp/ja/pressrelease/54800.wss

15:04 | IT:一般
 

【免責事項】
サイト掲載情報の正確性、および完全性については最善を尽くしておりますが、その内容を保証するものではございません。また利用者が当サイト、およびサイトに関連するコンテンツ、リンク先サイトにおける一切のサービス等を利用されたことに起因、または関連して生じた一切の損害(間接的、直接的を問わず)について、当社、当サイト、投稿者および情報提供者は一切の責任を負いません。

Copyright © 2010- GoodWay Inc. All rights reserved.