6月の概況

2022年6月（6月1日～6月30日）にESET製品が国内で検出したマルウェアの検出数の推移は、以下のとおりです。

国内マルウェア検出数^*1の推移
(2022年1月の全検出数を100%として比較)

*1 検出数にはPUA (Potentially Unwanted/Unsafe Application; 必ずしも悪意があるとは限らないが、コンピューターのパフォーマンスに悪影響を及ぼす可能性があるアプリケーション)を含めています。

2022年6月の国内マルウェア検出数は、2022年5月と比較して増加しました。検出されたマルウェアの内訳は以下のとおりです。

*2 本表にはPUAを含めていません。

6月に国内で最も多く検出されたマルウェアは、JS/Adware.TerraClicksでした。
JS/Adware.TerraClicksは、Webサイト閲覧時に実行されるアドウェアです。感染すると、アドウェアサイトへのリダイレクト、アドウェアコンテンツの配布やブラウザー拡張機能としてアドウェアをインストールするなどの被害を生じさせる可能性があります。

6月の国内マルウェア検出数の３位はHTML/Pharmacyですが、これは５月の国内マルウェア検出数でも２位となっており、高い検出数を維持しています。HTML/Pharmacyは違法な医薬品（表示成分が含まれていない医薬品、表示にない成分が含まれている医薬品、未承認の医薬品などが該当）を販売する詐欺サイトであり、スパムメールのURLリンクにアクセスした場合やWebサイト閲覧時に表示される広告経由でアクセスした場合に検出する可能性があります。

５月および６月の国内におけるHTML/Pharmacy検出数の推移

スパムメールを例にすると、ビタミン剤や治療薬といったユーザーが興味を引く医薬品についての内容がメール本文に記載されています。また、期間限定の案内または割引価格である旨が記載されている場合もあり、ヘルスケアに興味のあるユーザーに対してURLリンクをクリックさせようと誘導している意図が推測されます。
メール本文中のURLリンクにアクセスすると、オンラインの医薬品販売サイトと思われるWebページが表示されます。

HTML/Pharmacyに関連するスパムメールの例

スパムメール内のURLリンク接続先の例

スパムメールやURLリンクの接続先ページに「Canadian Pharmacy」あるいは「Canadian Online Pharmacy」というキーワードが見受けられます。この「Canadian Pharmacy」は、2010年10月まで活動していた「Spamit」と呼ばれる組織がスパムメール配信者にアフィリエイトプログラムとして提供していたコンテンツの1つとして知られています^*3,4。スパムメールが送信される方法の1つとして、マルウェアに感染した端末によって形成されるBotnetから送信される方法が挙げられますが、中でも「Rustock」と呼ばれたBotnetは、「Spamit」が提供していた医薬品関連のコンテンツを多く送信していました。Rustock Botnetは2011年にテイクダウンされており^*5、この他にも多くのBotnetが今日までにテイクダウンされてきました。この結果、スパムメール配信量は2011年をピークに減少傾向にあります。しかし依然としてスパムメールは観測され続けているため注意が必要です。

*3 世界のスパム流通量が突然激減、その理由は？ | ITmedia エンタープライズ

*4 Spam Affiliate Program Spamit.com to Close | Krebs on Security

*5 Download Rustock の脅威との闘い from Official Microsoft Download Center | Microsoft

2009年から2021年の国内における1日当たりのスパムメール受信件数
（総務省の統計から作成）

前述のとおり、2022年6月は違法な医薬品を販売するWebサイトの検出数が多く観測されました。このようなWebサイトで医薬品を購入すると、予期せぬ健康被害を受けたり、金銭詐欺にあったりする可能性があります。また、何らかのマルウェアに感染して組織の端末がBotnetに組み込まれると、スパムメールを送信する加害者となってしまう恐れもあります。よって不審なメールのURLリンクや添付ファイルを安易にクリックしない、XDRやEDR製品を導入してマルウェア感染にいち早く気づく仕組みを作るなど、個人および組織レベルで対策を講じることが重要です。