2023年7月のウイルスレビュー

Dr.Webアンチウイルスの検出統計によると、2023年7月に検出された脅威の合計数は6月と比較して5.31%減少し、ユニークな脅威の数も17.62%減少しています。最も多く検出された脅威は引き続きアドウェア型トロイの木馬となっています。メールトラフィック内では、悪意のあるスクリプト、フィッシング攻撃に使用されるドキュメント、Microsoft Officeの脆弱性を悪用するソフトウェアが最も多く検出されました。

7月にDoctor Webテクニカルサポートサービスに寄せられた、ランサムウェアによって暗号化されたファイルの復号化リクエスト数は前月と比較して12.30%減少しています。最も多く拡散された暗号化ランサムウェアは引き続き Trojan.Encoder.26996 （リクエスト全体の21.61%）となっており、次いで Trojan.Encoder.3953 （リクエスト全体の19.10%）、 Trojan.Encoder.35534 （リクエスト全体の3.52%）の順となりました。

Google Playでは新たな脅威が発見され、それらの中にはユーザーを有料サービスに登録する Android.Joker や Android.Harly ファミリーに属するトロイの木馬、仮想通貨を盗むトロイの木馬が含まれていました。

Doctor Webサーバーによる統計

7月に最も多く検出された脅威：

Adware.Downware.20091

海賊版ソフトウェアのインストーラとして拡散されていることの多いアドウェアです。

Adware.SweetLabs.5

Adware.SweetLabs.7

アドウェア「OpenCandy」の作成者による、Windows GUIの代替アプリストアとアドオンです。

Trojan.BPlug.3814

WinSafeブラウザ拡張機能の悪意のあるコンポーネントの検出名です。このコンポーネントはブラウザに迷惑な広告を表示させるJavaScriptファイルです。

Adware.Siggen.33194

フレームワークElectronを使用して作成された、アドウェアコンポーネントが組み込まれている無料ブラウザの検出名です。このブラウザはさまざまなサイトから配布され、ユーザーがtorrentファイルをダウンロードしようとした際にコンピューターにロードされます。

メールトラフィック内で検出された脅威の統計

JS.Inject

JavaScriptで書かれた悪意のあるスクリプトのファミリーで、WebページのHTMLコードに悪意のあるスクリプトを挿入します。

W97M.DownLoader.6035

W97M.DownLoader.2938

Microsoft Officeドキュメントの脆弱性を悪用するダウンローダ型トロイの木馬のファミリーです。感染させたコンピューターに別の悪意のあるプログラムをダウンロードすることもできます。

PDF.Phisher.486

PDF.Phisher.485

フィッシングニュースレターで使用されるPDFドキュメントです。

暗号化ランサムウェア

2023年7月にDoctor Webテクニカルサポートサービスに寄せられた、ランサムウェアによって暗号化されたファイルの復号化リクエスト数は、6月と比較して12.30%減少しました。

7月に最も多く拡散された暗号化ランサムウェア：

• Trojan.Encoder.26996 — 21.61%
• Trojan.Encoder.3953 — 19.10%
• Trojan.Encoder.35534 — 3.52%
• Trojan.Encoder.35209 — 3.02%
• Trojan.Encoder.29750 — 2.51%

危険なWebサイト

2023年7月、銀行や石油・ガス会社などと関連があるとうたい、ユーザーを投資に誘い込むさまざまなフィッシングサイトが再び確認されました。ユーザーは個人情報を提供するよう求められ、「専門家」からの連絡を待つよう指示されます。このようなサイトで入力された個人情報は第三者に送信され、その後詐欺目的で使用される可能性があります。以下の画像はそのようなサイトの一例です。

ユーザーは「投資プラットフォーム」にアクセスするためにテストを受けるよう求められます。

次に、個人情報（姓名、メールアドレス、電話番号など）を入力するよう求められます。

ユーザーが入力内容を確定すると、「登録」が完了したということと、「専門家」からの連絡を待つようにという通知が表示されます。

モバイルデバイスを脅かす悪意のあるプログラムや望ましくないプログラム

Android向けDr.Webアンチウイルス製品によって収集された検出統計によると、2023年7月には6月と比較して Android.HiddenAds ファミリーに属するアドウェア型トロイの木馬の活動が増加し、一方で Android.MobiDash ファミリーに属するアドウェア型トロイの木馬の活動は減少しました。ランサムウェアとバンキング型トロイの木馬の活動は増加し、スパイウェア型トロイの木馬による攻撃数は減少しています。

Google Playでは新たな脅威が発見され、それらの中にはユーザーを有料サービスに登録するトロイの木馬 Android.Harly.80、 Android.Joker.2170、 Android.Joker.2171、 Android.Joker.2176 や、仮想通貨を盗むトロイの木馬Android.CoinSteal.105 の潜んだアプリが含まれていました。

7月のモバイルマルウェアに関連した注目すべきイベント：

• アドウェア型トロイの木馬 Android.HiddenAds の活動が増加
• アドウェア型トロイの木馬 Android.MobiDash の活動が減少
• バンキング型トロイの木馬とランサムウェアの活動が増加
• Google Playから新たな脅威が拡散される

モバイルデバイスを取り巻くセキュリティ脅威の状況についての詳細はこちらのレビューをご覧ください。