The page may not load correctly.
2024年12月27日
株式会社Doctor Web Pacific
最も多く拡散された暗号化ランサムウェアは Trojan.Encoder.35534、Trojan.Encoder.35067、Trojan.Encoder.26996 となっています。
Androidデバイスでは、広告を表示させるトロイの木馬 Android.HiddenAds が引き続き最も多く検出された脅威となりました。そのほか、新たな脅威も多数発見されています。
2024年第4四半期に最も多く検出された脅威：
2024年第4四半期にDoctor Webテクニカルサポートサービスに寄せられた、ランサムウェアによって暗号化されたファイルの復号化リクエスト数は、2024年第3四半期と比較して18.96%減少しました。
Doctor Webのテクニカルサポートサービスに寄せられた復号化リクエスト数の推移：
2024年第4四半期に最も多く確認された暗号化ランサムウェア（ユーザーからのリクエストに占める割合）：
2024年第4四半期も、投資で儲けることができるとしてユーザーを偽サイトに誘い込む詐欺スキームが引き続き横行しています。脅威アクターによって作成されたこれらのサイトでユーザーは投資サービスに「アクセス」するために個人情報を入力してアカウントに登録するよう求められますが、入力した情報は詐欺師の手に渡ります。このような詐欺サイトは世界中で確認されています。
世界銀行（World Bank）と提携しているとうたう、欧州のユーザーを標的とした詐欺サイト。経済的に有望な分野に投資することで配当金を得ることができると約束している。
投資サービスで「月に19万2,460ドル以上稼ぐ」ことができると勧誘する、スロバキアのユーザーを標的とした詐欺サイト
大手銀行や石油・ガス会社を装い「株で儲ける」よう持ちかける、アルメニアとモルドバのユーザーを標的とした詐欺サイト
アゼルバイジャンの石油・ガス会社を装った偽サイトでは、月1000マナト以上の収入を得られるとうたっている
「Googleの新しい投資プラットフォーム」であると偽り、アンケートに回答すれば1000ユーロ以上稼げるサービスにアクセスできると誘うサイト
ロシアのユーザーを標的に、月15万ルーブル以上の「安全な不労所得」を約束する詐欺サイト
詐欺師はこうしたサイトの内容を時節に乗じて変化させています。年末年始のホリデーシーズンに向けて「新年のプレゼント（お年玉）」をテーマにした詐欺が増加しており、それらの詐欺サイトは銀行や石油・ガス会社、仮想通貨取引所などを装っています。ロシアのユーザーを標的にした偽サイトの1つは「リスト」に応じて仮想通貨取引所から送金を受けることができるとうたい、自分が対象になっているかどうかチェックするためにアンケートに回答して個人情報を提供するよう要求するものでした。
ロシアのユーザーに「お年玉」をプレゼントするとうたう偽の仮想通貨取引所サイト
また別の偽サイトはカザフスタンのユーザーを標的に、ガス・石油会社から「新年のオファー」を受けることができるとうたっています。オファーの内容は独立記念日を祝して月に20万～100万テンゲを受け取ることができるというもので、ユーザーは支払いを「受け取る」ためにサイトで個人情報を入力して「申請」を送信する必要があります。
「新年のオファー」の一環として、独立記念日を祝した高額金をカザフスタンのユーザーに提供するとうたう詐欺サイト
2024年第4四半期には、ロシアの銀行を装った新たな偽サイトも出現しています。これらのサイトでユーザーはサービス品質に関するアンケートに回答して報酬を受け取るよう勧められ、そのために氏名、銀行口座に登録した携帯電話番号、バンクカード番号などの個人情報を提供するよう求められます。
本物の銀行サイトにそっくりの外観で、アンケートに回答して報酬を受け取るよう勧める偽サイトの例
アンケートに「回答」するために、ユーザーは個人情報をフォームに入力するよう求められる
また、プログラミングなどのオンライントレーニングを提供する詐欺サイトも発見されました。このサイトでは、興味のあるユーザーは「カウンセリングを受ける」ために連絡先を入力するよう促されます。
プログラミング講座をオンラインで提供するサイト。ユーザーは「カウンセリングを受ける」ために個人情報を入力するよう求められる。
Telegramアカウントの乗っ取りを目的としたフィッシングサイトも引き続き発見されています。2024年第4四半期には、さまざまなオンライン投票プラットフォームを装ったものが登場しました。その一例が「子どもお絵描きコンテスト」に投票するためのサイトです。ユーザーは投票を「確定」するために確認コードの送信先となる携帯電話番号を提供するよう求められますが、そうして受け取った確認コードをこの偽サイトで入力してしまうと、詐欺師にアカウントへのアクセスを許可してしまうことになります。
子どもお絵描きコンテストに投票するよう促す詐欺サイト
「投票集計システム」が表示され、「投票の確定」とワンタイムコード送信のために携帯電話番号を入力するよう要求される
ユーザーが受け取ったコードを入力すると、詐欺師にTelegramアカウントへのアクセスを許可してしまうことになる
モバイルデバイス向けDr.Web Security Spaceによって収集された検出統計によると、2024年第4四半期に最も多く検出された脅威は広告を表示させるトロイの木馬 Android.HiddenAds でした。次いで Android.FakeApp および Android.Siggen ファミリーに属する悪意のあるアプリとなっています。また、Google Payでは第4四半期を通して新たな脅威が多数発見されました。
2024年第4四半期のモバイルマルウェアに関連した注目すべきイベント：
2024年第4四半期のモバイルデバイスを取り巻くセキュリティ脅威の状況について、詳細はこちらのレビューをご覧ください。