トピック

1. 3月の概況

1.3月の概況

2020年3月（3月1日～3月31日）にESET製品が国内で検出したマルウェアの検出数の推移は、以下のとおりです。

国内マルウェア検出数^*1の推移
(2019年10月の全検出数を100%として比較)

*1 検出数にはPUA (Potentially Unwanted/Unsafe Application; 必ずしも悪意があるとは限らないが、コンピューターのパフォーマンスに悪影響を及ぼす可能性があるアプリケーション)を含めています。

2020年3月の国内マルウェア検出数は、増加傾向にあった2月に引き続いて増加しています。直近6か月間の中で最も検出数の多い月となっています。
検出されたマルウェアの内訳は以下のとおりです。

*2 本表にはPUAを含めていません。

3月に国内で最も多く検出されたマルウェアは、JS/Adware.PopAdsでした。JS/Adware.PopAdsは不正な広告を表示させるアドウェアで、Webサイト閲覧時に実行されます。また、検出数の上位を見てみると、1位から4位まではアドウェアが占めています。アドウェアの中には、不正な広告を表示させる以外にも、Webブラウザーのアクセス履歴を外部へ送信するものもあるので注意が必要です。信頼できるWebサイトへアクセスするように心掛けてください。
国内検出数8位のWin32/Exploit.CVE-2017-11882は、Microsoft Office数式エディタの脆弱性を悪用したマルウェアです。2017年に発見された脆弱性で、修正プログラムは2017年11月に公開されています。しかし、今もなお悪用され続けており、検出数も増加しています。

Win32/Exploit.CVE-2017-11882の月別検出数の推移（国内）
（2019年10月の検出数を100％として比較）

Win32/Exploit.CVE-2017-11882は、主にメールの添付ファイルを開くことで感染します。感染した場合、攻撃者に任意のコードを実行される恐れがあります。過去には、バンキングマルウェアのダウンローダーとして使われた事例を確認しています。3月に確認されたメールの中には、WHOを装った新型コロナウイルス感染症関連のメールがありました。このメールに添付されているファイルを開くと、Bladabindi(別名:njRAT)と呼ばれるマルウェアがダウンロードされ、キーストロークなど様々な情報を窃取される恐れがあります。

2020年3月に確認されたWHOを装ったメール

新しく発見された脆弱性が悪用されるだけでなく、過去に発見された脆弱性も長期間悪用されます。メール本文の日本語化や、受信者が興味を惹くような話題の記載など、感染を誘導するための手法が巧妙化することもあるので注意が必要です。
脆弱性を悪用するマルウェアによる被害に遭わないためにも、脆弱性情報の収集、お使いのPCへのセキュリティパッチの適用を推奨いたします。

ご紹介したように、3月はWebブラウザー上で実行される脅威に加えて、Win32/Exploit.CVE-2017-11882の検出数が増加しています。お使いのPCに修正プログラムが適用されているかどうかご確認下さい。