4月の概況

2024年4月（4月1日～4月30日）にESET製品が国内で検出したマルウェアの検出数の推移は、以下のとおりです。

国内マルウェア検出数^*1の推移
(2023年11月の全検出数を100%として比較)

*1 検出数にはPUA (Potentially Unwanted/Unsafe Application; 必ずしも悪意があるとは限らないが、コンピューターのパフォーマンスに悪影響を及ぼす可能性があるアプリケーション)を含めています。

2024年4月の国内マルウェア検出数は、2024年3月と比較して増加しました。検出されたマルウェアの内訳は以下のとおりです。

国内マルウェア検出数^*2上位（2024年4月）

*2 本表にはPUAを含めていません。

4月に国内で最も多く検出されたマルウェアは、HTML/Phishing.Agentでした。
HTML/Phishing.Agentは、メールに添付された不正なHTMLファイルの汎用検出名です。HTMLファイル内に埋め込まれたURLに接続すると、個人情報の窃取、マルウェアのダウンロードといった被害に遭う可能性があります。

4月に検出数が急増したpotentially unwanted

2023年サイバーセキュリティレポートの第1章でも解説していますが、ESETの検出名は以下の7種類のカテゴリーに分類されます。同じ検出名でも亜種によってカテゴリーが異なる可能性があります。また、高機能なマルウェアには複数のカテゴリーにまたがるものがありますが、その場合はいずれかのカテゴリーに振り分けられています。

検出名のカテゴリー

このカテゴリーの中で、Potentially Unwantedに分類される検出名の検出数が4月に大きく増加しました。この増加は日本国内だけでなく、世界的な傾向として観測されました。4月の世界的な増加は、デフォルトの検索エンジンの変更を強いるアプリケーションに対する検知が大きく影響しました。

日本および各地域の直近1年間におけるPotentially Unwantedの検出数推移
（それぞれ2023年5月の検出数を100%として比較）

望ましくない動作をする可能性のあるPUA

検出名のカテゴリー表で言及したように、ESETにおけるPotentially UnwantedはPUA（Potentially Unwanted Application：望ましくない可能性があるアプリケーション）に該当するマルウェアに対する分類を表します。PUAはグレイウェアとも呼ばれ、ウイルスやトロイの木馬などほかのタイプのマルウェアほどはっきりとした悪意を持たないソフトウェアの総称です。不要なソフトウェアの追加インストールやデバイスの設定変更などを行い、ユーザーが承認あるいは想定していない挙動を示します。具体的には以下に示すような影響が生じます。

• 不要な広告がポップアップする
• ブラウザーの検索エンジンが意図しないものに変更される
• セキュリティやプライバシーに関する設定が予期しない内容に変更される
• 端末のパフォーマンスが低下する
• ターゲティング広告に利用される情報が窃取される

気づかないうちにインストールされるPUA

PUAの中にはユーザーが気づかないうちにインストールされるものが存在します。その手法の1つとして、何らかのソフトウェアにバンドルされて一緒にインストールされるケースを紹介します。
以下はユーザーの意思でインストールしようとしているソフトウェアのインストーラーの画面です。デフォルトでは「標準のインストール」が選択されており、説明文を読むと「おすすめするソフトウェア」も一緒にインストールされる旨の記述が確認できます。この「おすすめするソフトウェア」の中にPUAに該当するソフトウェアが含まれています。

インストーラーのセットアップ画面

今回のケースでバンドルされるPUAのインストールを回避するためには、「標準のインストール」ではなく「カスタムインストール」を選択する必要があります。「カスタムインストール」の設定の中にインストールするソフトウェアを選択する項目があるため、不要なソフトウェアがインストールされないように設定変更します。

インストールするソフトウェアを選択する画面

このように、インストーラーによっては適切にセットアップすることでPUAのインストールを回避できる場合があるため、安易にインストール操作を進めず、説明文をよく読むことが重要です。

組織におけるPUAの取り扱い

PUAは必ずしも悪意のあるプログラムとは限らないものとして位置づけられています。場合によってはセキュリティ製品による誤検知ではないかと疑いを持つこともあるかもしれません。
各セキュリティベンダーはPUAに対して定める定義を基に、疑わしいプログラムであるかどうかを判定しています。例えばMicrosoft社の場合、以下に示す動作やプログラムに該当するものを望ましくないソフトウェアあるいはPUAとして判定します。よって、セキュリティ製品による誤検知と安易に断定せず、PUA判定されたソフトウェアの挙動や危険性を調査して、そのリスクを許容できるかどうか判断する必要があります（※）。

Microsoft社が定める望ましくないソフトウェアおよびPUAの定義^*3

*3 How Microsoft identifies malware and potentially unwanted applications - Microsoft Defender XDR

※実際にセキュリティ製品による誤検知が発生している可能性もゼロではありません。その場合はセキュリティベンダーに問い合わせる必要があります。

組織においては、PUAに該当するアプリケーションは基本的に使用を禁止して、セキュリティ製品で検知した場合は除去することが望ましいです。しかし、PUAの中には従業員の業務効率を向上させるものも存在するかもしれません。よって、組織の情報セキュリティポリシーに照らし合わせながら、PUAをインストールすることによるリスクを許容できるか、使用する環境下において安全に利用できるかといったことを考慮に入れ、使用を許可することも選択肢の1つとなります。
いずれにしてもPUAによるリスクを低減するためには、利用を許可あるいは禁止するアプリケーションを許可リストや拒否リストとして定めて管理することが重要です。ESET製品ではPUAを含む任意の検出を除外する設定ができるため、その機能を活用して利用を許可するアプリケーションが過検知しないように運用することが可能です。詳細はESETのサポートページを参照してください。

ESET Endpoint Securityにおける除外設定

また、従業員が利用を許可していないアプリケーションをインストールしていないか把握するために、IT資産管理ツールなどを利用すると効率的に管理することが可能です。加えて今回紹介したような、気づかないうちにPUAがインストールされるケースもあることを従業員に周知するなど、PUAに関する情報を組織内に発信することを推奨します。