Cisco Japan Blog / 脅威リサーチ / 2020 年のマルウェアを振り返る
2020年12月30日
脅威リサーチ
2020 年のマルウェアを振り返る
1 min read
TALOS Japan
![](https://1.bp.blogspot.com/-lMlmjrEbJno/X-C64Rt0YQI/AAAAAAAAAXM/1ggr0kjbjlIwv6C_yxBnxuMPNysbI5nwQCPcBGAYYCw/s16000/2020-Talos-YIR.jpg)
2020 年は何もかもが「正常」からかけ離れた 1 年でした。今年の初めは、オフィスでの勤務や対面会議、トレーニングといったあらゆる分野で、さまざまな意見が入り乱れました。その後ずっと、自分たちの身を守るために事態に順応することを強いられています。世界中の働く人々と、そうした人たちの情報を保護している IT やセキュリティの専門家も同様です。
攻撃者はこうしたすべての変化をチャンスだと捉えています。逼迫した医療機関や、オンライン学習への対応を急ぐ学校、そして在宅勤務により機密情報が個人のネットワークを介すようになった企業を標的にしました。その結果、ランサムウェア攻撃が急増し、迅速にデータを復旧して通常業務に戻れるよう何百万ドルもの身代金を払う企業がニュースの見出しを飾りました。
さらに、一連の課題や騒動が取りあげられた大統領選挙も記憶に新しいでしょう。
激動の一年を振り返るため、今年 Talos がお伝えした注目すべきマルウェアやセキュリティニュースなどを一覧にまとめました。一覧では関連記事へのリンクも貼られています。
![](https://1.bp.blogspot.com/-NQbarl3U5QM/X-DGUhkw1RI/AAAAAAAAAKA/CEwJHatYvoA5eOia-L8H8m7KzF8km6M-wCLcBGAsYHQ/s0/jan.png) |
1 月
|
![](https://1.bp.blogspot.com/-GiuwXcIy9aU/X-DI__6vwzI/AAAAAAAAAKM/kAS5M7n-77kbXeupuH-U_l0d6nsVzC67ACLcBGAsYHQ/s320/feb.png) |
2 月
|
![](https://1.bp.blogspot.com/-PttHsw3oruQ/X-DJgABJPlI/AAAAAAAAAKU/s3i5E-hoJ2oSeCBLN4SHSJCuJL8HTsYkACLcBGAsYHQ/s0/mar.png) |
3 月
- コロナ禍が各国を襲う。人々はリモートワークへの完全移行を余儀なくされました。コロナ禍は今年最大のニュースであり、ピークに達したのは 3 月中旬です。攻撃者は新型コロナに関するニュースに便乗してマルウェアを拡散し始めました。
- 新型コロナや政府の対策に関するデマ攻撃も拡散。
|
![](https://1.bp.blogspot.com/-wbL4hxupt9g/X-DJ-3X84AI/AAAAAAAAAKc/jr4t9awX5vMCsUud146dcWK9-b3P94FlwCLcBGAsYHQ/s320/apr.png) |
4 月
- デバイスを保護するために指紋認証を使用する際の問題点を Cisco Talos が指摘。Talos は複数の方法で指紋を複製し、特定のデバイスのロックを解除できるかテストしました。極めて重要なデータやデバイスを守る最後の砦として生体認証を使用すべきではない、というのが達した結論です。
- Python をベースとする「PoetRAT」がコロナ禍に乗じてアゼルバイジャンの政府機関と一般ユーザを攻撃。同国で進行中の軍事衝突や内戦も攻撃の材料に利用されました。
- オンライン会議ソフトウェアの人気が急騰。マルウェアの拡散や妨害を狙う攻撃者の新たな標的になりました。一例として、Talos が発見した会議ソフトウェア「Zoom」の脆弱性が挙げられます。ただし、あらゆる種類の会議ソフトウェアで多数の脆弱性が見つかっています。
- マルスパム攻撃「Aggah」が拡大。この攻撃を介して Agent Tesla、njRAT、Nanocore RAT が拡散されています。
|
![](https://1.bp.blogspot.com/-gI64XaS42Ts/X-DKMG4D9QI/AAAAAAAAAKg/7zy0UuV15Ysr2AfWWMY_G-c8WcFd0q4rQCLcBGAsYHQ/s320/may.png) |
5 月
- Talos が「WolfRAT」と名付けた DenDroid の亜種がタイで拡散。WhatsApp、Facebook Messenger、LINE といったメッセージアプリを Android デバイスで使うユーザが標的にされています。
- ブラジルのユーザが「Astaroth」マルウェアファミリの標的に。YouTube を今までにない手口でコマンドアンドコントロール(C2)に利用し、検出の回避を図っています。
|
![](https://1.bp.blogspot.com/-pE48ZkIhfaQ/X-DKfpZf9RI/AAAAAAAAAKs/pc4MVx6yXNEJui17GjMjWZGgmmilRPkZwCLcBGAsYHQ/s320/jun.png) |
6 月
- 軍事関連文書を装った不正ドキュメントで、本格的な RAT を備えた Cobalt Strike ビーコンの拡散を狙う IndigoDrop が登場。不正ドキュメントを開くと攻撃マクロが実行され、高度にモジュール化されたマルウェアへの感染が段階的に進行します。
- PROMETHIUM が StrongPity3 を利用して攻撃範囲を拡大。コロンビア、インド、カナダ、ベトナムを新たな標的として感染拡大を狙っています。
|
![](https://1.bp.blogspot.com/-qYqVhGZz0nU/X-DK52jQp7I/AAAAAAAAAK0/TfaGXf7OuB4_43je3peg0SdO_zyAav9xQCLcBGAsYHQ/s320/jul.png) |
7 月
|
![](https://3.bp.blogspot.com/-FjLQed9U2GQ/XektTFzx_zI/AAAAAAAAAGU/Q_plVYT_-RwUdjqU-SA4KUeUK0Sd9lH0wCLcBGAsYHQ/s1600/YIR%2Btimeline%2Bicons_sept.png) |
9 月
|
![](https://1.bp.blogspot.com/-mPmjxdZe6GI/XektebesHBI/AAAAAAAAAGc/tqPxtWL_u4UVJB-yK3fvhrPhbZvneErOQCLcBGAsYHQ/s1600/YIR%2Btimeline%2Bicons_oct.png) |
10 月
- 暗号通貨マイニングボットネット「Lemon Duck」が活発化。サイバーセキュリティ専門家であれば簡単に発見できるものの、新しい手口により、エンドユーザが知らない間にコンピューティングリソースが不正に流用されます。
- DoNot APT グループが新たなペイロードの配信方法を実験。配信には Google 社が提供する正規サービスが利用されているため、侵入先のネットワーク内では検出が困難です。
- 米国連邦捜査局(FBI)と米国サイバーセキュリティ インフラストラクチャ セキュリティ庁(CISA)、医療機関を狙う攻撃に関して警告。新型コロナの感染拡大を受けたランサムウェア攻撃の波に注意を呼びかけました。
|
![](https://1.bp.blogspot.com/-1hWZvu2b1iM/X-DMWBsMHnI/AAAAAAAAALU/Xer2pJyTWr0h5lkRdu4c0vY8RhgEovwxACLcBGAsYHQ/s320/nov.png) |
11 月
- CRAT マルウェアの新しい亜種が登場。サンドボックスを回避する手口とモジュール化された新しいプラグインフレームワークを使用しています。
- Emotet が 2020 年に活動再開。夏場にほぼ沈静化した後、世界中で活動が増え、10 月と 11 月には大規模な活動が確認されています。
|
![](https://1.bp.blogspot.com/-i1AN-AFWxGg/X-DMv2hdLlI/AAAAAAAAALc/0YIRglxLghY4ow84dX7IDgYDhHUR8ElpQCLcBGAsYHQ/s320/dec.png) |
12 月
- 暗号通貨マイナー「Xanthe」を発見。Docker 関連の脅威を追跡するためにシスコが設置したセキュリティハニーポットの 1 つに侵入を試みていたことがわかりました。
|
本稿は 2020 年 12 月 21 日に Talos Group
のブログに投稿され12た「2020: The year in malware
」の抄訳です。