Excelは”凶器“なのか【前編】
もう止まらない「犯罪者のExcel離れ」
メール攻撃を仕掛ける攻撃者の間で「Excel」の“人気”が衰え始めているという。その背景には、Microsoftが下した“ある決断”の影響があると専門家はみる。それは何なのか。
攻撃者は、PCにマルウェアを忍び込ませる手段として、Microsoftの表計算ツール「Microsoft Excel」を利用することを避け始めた。セキュリティベンダーHornetsecurityによると、攻撃者がメール攻撃で悪用するファイル形式のうち、Excelファイルの割合が減少傾向にある。
攻撃者の間で、なぜ“Excel離れ”が広がっているのか。それはMicrosoftの下した、ある重要な決定が大きく影響しているとHornetsecurityは考察する。
「Excel離れ」はなぜ止まらないのか
併せて読みたいお薦め記事
連載：“脱Excel”か“活Excel”か
Microsoftは、Excelの標準設定を変更。Excelファイルの開封時に、標準ではマクロを実行しないことにした。PCを乗っ取るためにExcelマクロを悪用することは、攻撃者の常とう手段だった。
2022年に、MicrosoftはExcelの標準設定で「Microsoft Excel Version 4.0」（以下、Excel 4.0）向けマクロ（XLMマクロ）の実行を無効化した。マクロ用プログラミング言語「Visual Basic for Applications」（VBA）で開発されたマクロ（VBAマクロ）の実行についても、標準での無効化を進めている。こうしたMicrosoftの措置により、攻撃者が戦術を変更したとHornetsecurityはみる。
Hornetsecurityが観測した月間のメール攻撃数のうち、Excelファイルを悪用していた攻撃の割合は、2022年6月には14.4％だった。同年7月には5.1％へと10ポイント近く減少した。同社が月次メール脅威レポート「Email Threat Review」の2022年７月版（2022年８月公開）で明らかにした。
攻撃者がExcelマクロを悪用して配布する主要なマルウェアとして、Hornetsecurityは「Qakbot」を挙げる。Qakbotは、オンラインバンキングのログインに必要な認証情報を窃取するためのマルウェアとして知られてきた。
Hornetsecurityによると、Qakbotによる攻撃は「HTMLスマグリング」「DLLサイドローディング」を利用した、より複雑な感染経路をたどる攻撃に切り替わっている。HTMLスマグリングは、正常なHTMLファイルの中に悪意のあるプログラムを隠す手口。DLLサイドローディングは、正規ファイルを偽装して悪意のあるDLLファイルをOSに読み込ませる手口だ。
後編は、Qakbotを使った攻撃の具体的なプロセスを解説した上で、Excelを悪用した攻撃の今後を占う。
TechTarget発 先取りITトレンド
米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。
Copyright © ITmedia, Inc. All Rights Reserved.
TechTarget発 先取りITトレンド
米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
[株式会社クレオ] IT部門を“価値創造組織”へ転換 IT管理プロセスの改革で戦略的リソースを確保 -
製品資料
[株式会社クレオ] Excel管理が限界に――ITサービス管理の脱・属人化と運用高度化を実現する方法 -
製品資料
[株式会社クレオ] 西武グループやイオングループも実践 事例に学ぶ「ITサービスデスク業務」改善 -
製品レビュー
[株式会社クレオ] 「使われないITシステム」から脱却 現場が求める業務改善を実現する方法 -
事例
[TXOne Networks Japan合同会社] 工場を止めずにOTの潜在リスクを可視化 事例に学ぶOTセキュリティの第一歩
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
生成AIが普及しても「技術書」を手放せないエンジニアの本音
-
2
「Windows」の不要なファイルを安全に消して容量を空ける方法
-
3
IT業界の女性は9割が10年で消える 人材枯渇を招く“見えない壁”の正体
-
4
世界PC出荷数が20％急減 情シスを直撃するPC先行調達の反動と価格高騰
-
5
BMWも導入 78兆円市場に化ける「フィジカルAI」の衝撃
-
6
IT製品の導入に関するアンケート「PC＆デバイス」編
-
7
AI時代のITインフラ戦略とは？ 販売代理店が知っておきたい最新トレンド
-
8
VMware離れの現実解 2500台のVM移行に挑む製造大手の全記録
-
9
なぜ「全社配布Copilot」は使われないのか？ 失敗に学ぶAI定着
-
10
「IoT通信環境の構築・運用」に関するアンケート
ホワイトペーパーランキング PR
-
1
不審メールの経路や見せ方に変化？ 2026年夏の3事例から見えた動向と対処方法
-
2
家庭用Wi-Fiルーターの業務利用は危険？ 避けるべき理由と具体的な対策
-
3
システムの保守がモダン化を阻む？ 「変えない判断」から脱却する方法とは
-
4
AI駆動攻撃にどう対抗する？ 超速の攻撃からエンドポイントを保護する方法
-
5
プログラミング不要で誰でも実現できる、ネットワーク運用管理の自動化とは
-
6
なぜRPA導入は頓挫する？ シナリオ作成の壁を乗り越える解決策とは
-
7
東大教授と考える、AI時代の「データ主権」「信頼性」「ガバナンス」の在り方
-
8
Linux初心者でも知らないとまずい「RHEL」「SLES」の違いとは？
-
9
「オンプレミス回帰」せざるを得ない“合理的な理由”
-
10
ランサムウェア攻撃“究極の対策”はこれだ
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー