2008年度版『Annual Global Threat Report』でも言及していますが、偽のアンチマルウェアソフトウェアを売りつけてエンドユーザーから金銭を巻き上げようとする詐欺的行為が増加、高度化の一途を辿っています。現在のところ、ユーザーは何の役にも立たない偽のアンチマルウェアソフトウェアの代金を支払わされるという形で被害を受けていますが、近い将来には、ユーザーを食い物にするまた別の方法が登場してくるものと予想されます。
これらの偽セキュリティソフトウェアをインストールすると、スパイウェアやアドウェアも同時にインストールされる可能性があります。ユーザーがだまされてクレジットカード番号などの機密情報を漏洩させてしまった場合、その情報は最初の漏洩先から転売されてさまざまな形で悪用される恐れがあります。
決してこの手のソフトウェアにだまされてはなりません。インターネット上には、自分たちを正規のセキュリティベンダーに見せかけようと、あの手この手を使って詐欺的ソフトウェアと正当なソフトウェアとの境界線を曖昧にしようとしている詐欺師が数多く存在します。例えば彼らは、自分たちの「製品」が業界規格の認定を取得していると虚偽の主張をする、本当に機能する簡単なマルウェア検出機能を偽ソフトウェアに搭載する、公開のフォーラムで正規ベンダーの批判をする、自分たちを偽のセキュリティベンダーだと非難する正規ベンダーを訴えると脅す、などの行為を行っています。これらの点を踏まえると、この種のソフトウェアは、エンドユーザーにとっての敵であると同時に、セキュリティコミュニティにとっての敵でもあるといえるかもしれません。
2008年12月、ESETはその前月に引き続き、外部テストで好成績を残しました。『SC Magazine』の2009年1月号では、ESET Smart Security Business Editionが5つ星を獲得し、次のように評価されています。「ESET Smart Security Business Editionは、テスト全体を通じて好印象を残した。エンドポイント向けのセキュリティソフトウェアとして幅広いマルウェアに対応する。また管理コンソールのレポート、アラート、配布、管理の各機能も申し分なかった」。また『MaximumPC』のPaul Lilly氏も、ESET Smart Securityを非常に高く評価しています。「多くの機能を備え、数々の輝かしいアワード受賞歴を誇るESET Smart Securityのテストということで、何とかして弱点を見つけ出そうと思っていたが、とうとうそれは果たせなかった。ESET Smart Securityは感染ファイルをダウンロードしようとする試みを遮断し、またシステムのスキャンにかかった時間はわずか7分54秒と、まるでスキャンを行っているふりをしているかのようだった」。またForbes.comは、最近実施されたAV-TestおよびAV-Comparativesのプロアクティブ検出テストにおけるESET製品のパフォーマンスに注目し、「アンチウイルスの世界における真の勝者はおそらく、AV-ComparativesとAV-Testの両プロアクティブスキャンテストでトップに近い成績を残したESETであろう」と述べています。さらに11月のレポートでも触れましたが、『Virus Bulletin』12月号では、NOD32アンチウイルスが栄えある53回目のVB100アワードを獲得しています。
さてESETのリサーチチームは、時節柄、トレンドや予測の「トップ10」を掲載しなければならないというプレッシャーを感じていました。ここでは、2008年のトレンドトップ10と、2009年の予測トレンドトップ10を挙げておくことにしましょう。これらを含む「トップ10もの」（「脅威から身を守る10の方法」、「エンドポイントセキュリティにおける10のトレンド」、「電子メールにまつわる不愉快な行為トップ10」など）は、近日公開予定の2008年度版『Annual Global Threat Report』でも詳しく取り上げる予定です。
   

1. 偽アンチウイルス/アンチスパイウェア製品の増加、高度化。
2. オンラインゲームのパスワードを盗み出すマルウェアの増加。ユ窶買Uーアカウントに不正アクセスされて仮想資産を盗まれ、現実世界で転売される恐れ。
3. 多くのマルウェアがWindowsのAutorun機能を悪用する機能を搭載。
4. トロイの木馬的な活動を行う不正なPDFファイルなど、通常「信頼できる」と考えられるドキュメントを悪用する攻撃の増加。
5. オーバーフローなどを引き起こすバグを悪用したアプリケーションやオペレーティングシステムに対する攻撃の増加（攻撃が自動化されているケースも多い）。
6. Stormワームボットネットの終焉（あるいは、その運用者たちによる自主的な一時休止）。このことからわれわれは、「多くのボットハーダーは巨大ボットネットからより小規模なボットネットへと移行し始めているのではないか」という疑念を強くしています。小規模なボットネットは、大規模なボットネットよりも存在を隠ぺいしやすく、またメンテナンスも容易です。ただし、このように活動休止状態にあるボットネットの運用が別のグループに引き継がれているケースもあるようです。
7. MicrosoftのMS08-067に代表されるセキュリティ脆弱性の悪用（MS08-067の脆弱性は、ConfickerやGimmivなどのマルウェアファミリーに利用された）。
8. コーデックを装うマルウェアが引き続き数多く登場。この種のマルウェアは、何らかのデジタルコンテンツを再生するために必要な正規のプログラムに見せかけて自分自身を実行させようとします。また、ソーシャルエンジニアリングや感染プロセスの一環として不正なメディアファイルを使用するケースも多く見られました（代表例はGetCodec）。
9. 「ドライブバイダウンロード」など、Webブラウザーやブラウザープラグインの脆弱性を悪用した手法で感染を広げようとするマルウェアの増加。
10. ランタイムパッカーや難読化を利用してアンチマルウェアソフトウェアによる検出（主に従来型のシグネチャスキャン）を逃れようとするマルウェアが引き続き多く登場（ランタイムパッカーを利用するマルウェアの代表例はThemida）。

   

1. 実際には存在しないマルウェアを検出してみせる偽アンチマルウェアソフトウェアビジネスがさらに拡大し、ユーザーから金銭をだまし取ろうとする犯罪者がますます増加する。ソフトウェアの機能だけでなく、ユーザーをだます際のソーシャルエンジニアリングの手法もさらに洗練されていくと予想されます。
2. 悪意のある広告、詐欺的な広告が増加する。この背景には、マルウェア作者がこのような投資をするようになったこと、広告掲載サイトの管理人が掲載する広告の内容をきちんと確認しないことがあります。
3. 利用頻度が最も高いソフトウェアの1つであるWebブラウザー（特にシェアの高いブラウザー）を狙う脅威が増加する。
4. コンセプト実証（Proof-of-Concept：PoC）のための攻撃やモバイル用ブラウザーを悪用する攻撃を含め、モバイルデバイスに対する脅威が増加する。具体的には、iPhoneやGoogle Androidベースの携帯電話で使用されているWebKit採用ブラウザーに対する攻撃が増えると予想されます。
5. Mac OS XやLinuxなど、Windows以外のオペレーティングシステムが普及するにつれ、それらに対する脅威が増加する（ユーザーの意識や対策がその普及に追いついていないため）。
6. 検出されるまでの時間をできるだけ長くするため、多くのマルウェア作者がデータ隠ぺい技術を採用するようになる。現在のほとんどのマルウェアは以前とは違い、できるだけ速く、そして広範囲に感染を広げるようには設計されていません。今日のマルウェア作者は、投資対効果が最大になるようにマルウェアを作成しています。
7. 検出を逃れるため、さまざまなファイル形式（PDF、JavaScript、メディアファイルなど）を用いて悪意のあるコードを隠ぺいしようとするマルウェアが増加する。特に、ファイルを単なるデータファイルに見せかけ、その中に実行可能コードを隠すという手法が増えると予想されます。
8. ソーシャルエンジニアリングを利用した攻撃が増加し、攻撃の際に用いられる手法がますます洗練されていく。ソーシャルエンジニアリングは立派な「攻撃技術」の1つであり、セキュリティにおける最大の弱点、つまりキーボードを操る人間をターゲットとします。膨大な労力を費やして行われる、アプリケーションのパッチ未公開の脆弱性を突くゼロデイ攻撃を過小評価することはできませんが、多くの攻撃は、もっと単純にユーザーの軽率な行動を突破口にしています。
9. 多くのサイバー犯罪者が高度なビジネスモデルを取り入れるようになる。マルウェアはもはや、研究熱心な10代のプログラマが、自らの技術や創造性を証明するために作成するようなものではなくなっています。マルウェア作成は投資対効果に基づいて行われており、悪意のあるコードは金儲けのための実利的な手段として用いられています。
10. VM（仮想マシン）を認識するマルウェアが増加し、仮想環境である場合には活動を停止したり、仮想環境固有の脆弱性を探したりするようになる。また、ますます高度化するボットが、動作マシン上でボットネットとしての活動を隠ぺいするために仮想化技術を使用するようになると予想されます。さらに、カーネルモードrootkitを利用するケースも増加し、動作中のマルウェアの検出が困難になると考えられます。

2009年も皆様のご多幸とご繁栄、そして安全を心よりお祈り申し上げます。