「Android狙いのマルウェアに注意」　EMCの2011年インターネット脅威予測：NEWS

EMCジャパン RSA事業本部は、2010年のセキュリティトピックと、2011年の脅威予測を発表した。

≫ 2011年01月24日 16時31分公開

[TechTargetジャパン]

　EMCジャパン RSA事業本部（前RSAセキュリティ）は1月21日、オンライン詐欺対策に関する説明会を開催し、フィッシング攻撃とトロイの木馬について2010年の動向と2011年に予想されるオンライン詐欺の手口を発表した。

複数のオンライン犯罪手口が確立した2010年

　RSA Anti-Fraud Command Center（AFCC：24時間365日稼働のオンライン不正対策センター）が調査したオンライン犯罪の統計によると、2010年は過去最高となる20万3985件のフィッシング攻撃が確認された。特徴はRSAセキュリティが毎月発表してきた「オンライン犯罪の現状と対策リポート」の中で2010年5月に「一般向けの無料Webサービスを利用した手口」、同年11月に「ホスティングサイトを介さない手口」など、年間を通じて複数の新手口が発見されたことであり、同社では「2010年は多種多様なオンライン犯罪手法が確立された年」であったとまとめている。

2010年に確認されたフィッシング攻撃に関する統計情報（同社発表の資料より転載）

　気になるトピックとしては、「代表的なトロイの木馬である『Zeus』と『SpyEye』の統合」「重要インフラを狙う攻撃『Stuxnet』の登場」「さまざまな脆弱性を突くマルウェアやソーシャルエンジニアリングなど複数の手法を駆使した攻撃『APT（Advanced Persistent Threat）』の脅威の高まり」「特定の標的を狙う目的で独自設計されたトロイの木馬の増加」などが挙げられた。

2011年は昨年確立された手法を組み合わせた対処困難な攻撃が次々と実用化か

　2011年に予想される脅威としては、以下5点が挙げられている。

（1）スマートフォン狙いのモバイルマルウェア出現

　ユーザー数の増加に伴い、スマートフォンのアプリケーション市場は好調だ。2011年のダウンロード件数は前年比2倍の250億件に上るとの予測もある。これは、犯罪者にとっても魅力的な収入源であり、海外では既にマルウェアが仕込まれたオンライン銀行のアプリケーションなども発見されているという。同社では業務用途での導入も進むスマートフォンユーザーに対し注意を呼び掛けるとともに、特にAndroid向けアプリケーションについては事前審査がないことから、ダウンロード時には注意が必要であるとしている。

（2）ソーシャルネットワークなどを介して企業ネットワークに侵入するマルウェア被害

　2010年のトピックでも挙げられたAPT攻撃は、2010年1月に発生したOperation Auroraなどが代表例だが、いずれもGoogleといった世界的企業が標的とされていた。最近ではこの攻撃が一般企業にも及んでおり、その手口は従業員に巧妙なフィッシングメールを送り付け、そこから悪意のあるWebサイトへ誘導するというものである。Facebookの招待メールなどソーシャルメディアを利用した手口も発見されており、企業は従業員のWeb利用から情報漏えいが起きないよう、対策を進める必要がある。

（3）さらなる高機能化と開発サイクル短縮を果たすトロイの木馬

　世界中で猛威を振るうトロイの木馬ZeusがSpyEyeと統合することで、感染したPCのデスクトップGUIを制御するリモートデスクトップ機能などを搭載した高機能なトロイの木馬が出現する可能性があるという。また、各新機能をモジュール化して販売するなど、闇市場がさらに拡大する懸念もある。

（4）標的型攻撃を目的に開発されるトロイの木馬の増加

　物理的インフラ狙いのStuxnetをはじめ、特定の標的を狙うために作成されるマルウェアが増加すると予想される。いずれも国家規模の開発リソースを掛けて開発されているという。

（5）一度に複数ブランドを標的とするフィッシング攻撃

　同時に複数の標的を狙う攻撃は標的型のトロイの木馬よりも技術的・資金的にハードルが低いことから、この手の攻撃も引き続き発生することが予想される。