2022年1月のウイルスレビュー

2022年3月25日

株式会社Doctor Web Pacific

Dr.Webの統計によると、2022年1月に検出された脅威の合計数には前月と比較して24.8%の減少が認められ、ユニークな脅威の数も4.38%減少しています。検出された脅威の多くを依然としてアドウェアが占め、さまざまな種類のマルウェアとして拡散されました。メールトラフィック内では、ダウンローダ型トロイの木馬などの多様なマルウェアが最も多く拡散されています。

1月にDoctor Webテクニカルサポートサービスに寄せられた、ランサムウェアによって暗号化されたファイルの復号化リクエスト数は前月と比較して72.15%増加しています。最もアクティブな暗号化ランサムウェアは Trojan.Encoder.26996 で、リクエスト全体の三分の一近くを占めていました。

Doctor Webサーバーによる統計

1月に最も多く検出された脅威：

Adware.SweetLabs.5

「Opencandy」などのアドウェアの作成者による、Windows GUIの代替アプリケーションストアとアドオンです。

Adware.Downware.19998

Adware.Downware.19985

海賊版ソフトウェアのインストーラとして拡散されていることの多いアドウェアです。

Adware.OpenCandy.247

システムに他のソフトウェアをインストールするよう設計されたアプリケーションのファミリーです。

Trojan.AutoIt.961

AutoItスクリプト言語で記述され、マイニング型トロイの木馬やRATトロイの木馬の一部として拡散される悪意のあるユーティリティプログラムです。

メールトラフィック内で検出された脅威の統計

W97M.DownLoader.2938

Microsoft Officeドキュメントの脆弱性を悪用するダウンローダ型トロイの木馬のファミリーです。感染させたコンピューターに別の悪意のあるプログラムをダウンロードするよう設計されています。

BackDoor.SpyBotNET.25

VB.NET言語で記述されたバックドアで、ファイルシステムを操作し（ディレクトリをコピー、作成、削除するなど）、プロセスを終了させ、スクリーンショットを撮ることができます。

HTML.FishForm.273

フィッシングメールを介して拡散される、有名なサイトを模倣した偽の認証ページです。ユーザーが入力した認証情報は攻撃者に送信されます。

Exploit.ShellCode.69

脆弱性CVE-2017-11882を悪用する、悪意のあるMicrosoft Office Wordドキュメントです。

Trojan.PackedNET.1156

パックされたマルウェアです。

暗号化ランサムウェア

2022年1月にDoctor Webテクニカルサポートサービスに寄せられた、ランサムウェアによって暗号化されたファイルの復号化リクエスト数には、2021年12月と比較して約72.15%の増加が認められました。

• Trojan.Encoder.26996 — 32.11%
• Trojan.Encoder.3953 — 12.55%
• Trojan.Encoder.567 — 7.75%
• Trojan.Encoder.11539 — 2.21%
• Trojan.Encoder.30356 — 1.48%

危険なWebサイト

2022年1月、Doctor Webのアナリストは大手の石油会社や銀行を装った投資詐欺サイトが増加していることを確認しました。これらのサイトは、ガスプロムバンクを通じて「夢を実現し」「収益を得る」よう提案しています。

上の画像は、プラットフォームにアクセスするためにテストを受けるようすすめるフィッシングサイトの一部です。

モバイルデバイスを脅かす悪意のあるプログラムや不要なプログラム

Android向けDr.Web アンチウイルス製品の検出統計によると、1月にAndroidデバイス上で最も多く検出された脅威はトロイの木馬 Android.Spy.4498 となっています。このトロイの木馬は他のアプリケーションの通知から情報を盗むほか、別のアプリケーションをダウンロードしたり、さまざまな内容のダイアログボックスを表示させることができます。アドウェア型トロイの木馬も引き続き多く検出されています。一方で、任意のコードをダウンロードして実行する機能を備えたトロイの木馬による攻撃は減少しています。

Google Playでは新たな脅威が検出されました。それらの中には Android.FakeApp ファミリーに属する偽アプリやユーザーを有料サービスに登録する Android.Subscription ファミリーに属するトロイの木馬、Facebookアカウントのハッキングに必要なデータを盗むトロイの木馬 Android.PWS.Facebookが含まれていました。

1月のモバイルセキュリティに関する注目すべきイベントは以下のとおりです。

• スパイウェア型トロイの木馬 Android.Spy.4498 が広く拡散される
• アドウェア型トロイの木馬の活動が依然として活発
• 任意のコードをダウンロードして実行するトロイの木馬の活動が減少
• Google Playに新たな悪意のあるアプリケーションが登場

モバイルデバイスを標的とする悪意のあるプログラムや不要なプログラムに関する詳細はこちらのレビューをご覧ください。