2026年1月2月にESET製品が日本国内で検出したマルウェアの概要について紹介します。今月は、ソフトウェアサプライチェーン攻撃について掘り下げます。

ESET社は、北朝鮮と関係のあるLazarusによる、ドローン技術を開発する企業を標的とした攻撃キャンペーン「DreamJob作戦」ついて分析しました。その詳細について解説します。

アタックサーフェスが拡大し、サイバー攻撃の高度化・複雑化が進んでいる。こうした状況を踏まえ、現在のデータ保護戦略（暗号化、アクセス管理、バックアップなど）が目的に適っているか再評価する必要がある。