検索
ニュース

半年で「ChatGPTの模倣ドメイン」が約9倍に増加 パロアルトネットワークスマルウェアの66%は「悪意のあるPDF」で拡散

パロアルトネットワークスは、「Unit 42 ネットワーク脅威トレンドレポート 2023」を公開した。依然として脆弱性を悪用した攻撃が主流となっており、2022年より55ポイントも増えていた。

Share
Tweet
LINE
Hatena

 パロアルトネットワークスは2023年6月14日、「Unit 42 ネットワーク脅威トレンドレポート 2023」を公開した。これは、パロアルトネットワークスのセキュリティ製品の遠隔データ(テレメトリー)を分析した結果をまとめたもの。それによると、攻撃の主流は脆弱(ぜいじゃく)性の悪用で、2021年は14万7342回だったものが、2022年には22万8345回に増加していた。

画像
脆弱性の悪用回数(提供:パロアルトネットワークス

「暗号化されたマルウェア」が増加中

 2022年に電子メールで拡散されたマルウェアの66%は「悪意のあるPDF」によるものだった。次いで、「.exeファイル」(9.9%)、「.xlsファイル」(7.8%)だった。製造業や公益事業、エネルギー産業を標的としたマルウェアが急増しており、これらの業界では、1組織当たりが経験したマルウェアの平均攻撃回数は、対2021年比で238ポイント増えていた。

Copyright © ITmedia, Inc. All Rights Reserved.

Security & Trust 記事ランキング

  1. 「SMSは認証に使わないで」 米CISA、モバイル通信を保護する8つのベストプラクティスを公開
  2. 終わらせましょう。複雑過ぎるKubernetes/クラウドネイティブが生む心理的安全性の低下を――無料でクラウドセキュリティの勘所が分かる130ページの電子書籍
  3. 日本人の約半数が「1年前より危険」と考えるオンライン詐欺とは マカフィーがホリデーショッピング詐欺に関して調査
  4. 3割程度のSaaS事業者が標準的なセキュリティ対策をしていない アシュアードがSaaS事業者を調査
  5. ChatGPTやClaudeのAPIアクセスをかたってマルウェアを配布するPython用パッケージ確認 Kasperskyが注意喚起
  6. 中小企業の20%の経営層は「自社はサイバー攻撃に遭わない」と信じている バラクーダネットワークス調査
  7. AWS、組織のセキュリティインシデント対応を支援する「AWS Security Incident Response」を発表 アラートに圧倒されるセキュリティチームをどう支援?
  8. 廃止済みの「Internet Explorer」を悪用したリモートコード実行の脆弱性、Microsoftは対策パッチをリリース
  9. NIST、3つのポスト量子暗号(PQC)標準(FIPS 203〜205)を発表 量子コンピュータ悪用に耐える暗号化アルゴリズム、どう決めた?
  10. 商用国家安全保障アルゴリズム(CNSA)の期限となる2030年までに暗号化/キー管理サービス市場が60億ドルに達するとABI Researchが予測 急成長の要因とは?
ページトップに戻る