ゼロデイマルウェアが74％、ウォッチガードが「インターネットセキュリティレポート」の2021年第1四半期版を発表：「ファイルレス」「PDFに偽装」など多様化するマルウェア

ウォッチガード・テクノロジー・ジャパンは、「インターネットセキュリティレポート」の2021年第1四半期版を発表した。WatchGuardのアプライアンスが検知したネットワーク攻撃は400万以上あるという。

[＠IT]

　ウォッチガード・テクノロジー・ジャパンは2021年7月12日、「インターネットセキュリティレポート」の2021年第1四半期版を発表した。それによると2021年第1四半期に検知した脅威のうち、「ゼロデイマルウェア」が74％を占めた。

ウォッチガード・テクノロジー・ジャパンのWebページから引用

「ファイルレス」「PDFに偽造」など多様化するマルウェア

　WatchGuardのアプライアンスが検知したネットワーク攻撃は400万以上で、2020年第4四半期と比べて21％増加した。

　マルウェアの傾向を見ると、ファイルレスマルウェアの亜種が爆発的に増加した。2021年第1四半期で最も多かったのは「XML.JSLoader」だった。XML.JSLoaderは「XML外部実態攻撃」（XXE攻撃）によって、WebサーバのPowerShellのポリシーを無視してコマンドを実行するマルウェアだ。

　暗号化されたマルウェアについては「Zmutzy」が多かった。Zmutzyは正規のPDFファイルを装ったランサムウェアで、メールに添付されたZIPファイルや、Webサイトからダウンロードさせることで拡散する。アイコンを調整しているため見た目は普通のPDFファイルだが、ファイル名にピリオドの代わりにカンマを使用しており、中身はZIPファイルになっている。

　IoT（Internet of Things）機器への攻撃も続いている。最近目立つのは「Linux.Ngioweb.B」の亜種だという。最初のバージョンは「WordPress」が稼働しているLinuxサーバを標的としており、初期攻撃にはEFL（Extended Format Language）ファイルが利用された。別のバージョンではIoT機器を「コマンド＆コントロールサーバ」（C&C）とやりとりするbotに変えてしまうという。

　WatchGuardのCTO（最高技術責任者）を務めるCorey Nachreiner氏は、「2021年第1四半期には過去最高レベルのゼロデイマルウェアを検知した。回避型マルウェアの数が増加しており、企業防御体制をさらに充実させていく必要がある。これまでのアンチマルウェアソリューションだけでは、今日の脅威情勢に対抗するには不十分だ。機械学習や振る舞い分析などによって、新たな複合型の脅威を検知し、防御していく必要がある」と述べている。