2023年にKaspersky Security Networkは約33.8百万のマルウェア、アドウェア、リスクウェア攻撃をブロックし、その中でアドウェアが全脅威の40.8％を占めた。また、1.3百万以上の悪意のあるインストールパッケージが検出され、その中には154,000のモバイルバンキングトロイが含まれていた。
モバイルデバイスへの攻撃は2月に減少した後、年末まで増加傾向にあった。Google Playには悪意のあるアプリケーションが依然として登場し、投資アプリを装ったフェイクアプリや改ざんされたWhatsAppやTelegramがユーザーデータを盗んだ。
2023年の新たに検出されたユニークなマルウェアとリスクウェアのインストールパッケージは1,315,405に減少し、アドウェアとリスクツールが依然としてランキングの上位に位置した。
地域別では、トルコ、ブラジル、インドネシア、タイで特定のマルウェアが活発に活動していた。特に、トルコではBrowBot、GodFather、Sovaなどのバンキングトロイが、ブラジルではBanbraやBratsが、インドネシアではSmsThiefやSmsEyeが、タイではFakeapp.gが攻撃の対象となっていた。
バンキングトロイの新たなインストールパッケージは153,682に減少し、Rasket Trojanが最も攻撃されたバンキングトロイであった。また、ランサムウェアのインストールパッケージは11,202に増加し、こちらもRasket Trojanが最も攻撃された。
2023年はAndroidのマルウェアとリスクウェアの活動が急増し、アドウェアが検出された脅威の大部分を占めた。攻撃者はGoogle Playを含む公式アプリマーケットプレイスや人気のインスタントメッセージングアプリの改ざんバージョンを利用してマルウェアを拡散し続けた。
【ニュース解説】
2023年におけるモバイルデバイス向けのセキュリティ脅威に関するKasperskyの報告によると、約33.8百万件のマルウェア、アドウェア、リスクウェア攻撃がブロックされました。この中で、アドウェアが全体の約40.8%を占め、1.3百万以上の悪意あるインストールパッケージが検出されました。これらの数字は、モバイルデバイスのセキュリティが依然として重要な課題であることを示しています。
年間を通じて、モバイルデバイスへの攻撃は一時的に減少したものの、その後は増加傾向にありました。特に、Google Playを含む公式アプリマーケットプレイスに悪意あるアプリケーションが登場し続け、投資アプリを装ったフェイクアプリや、改ざんされたWhatsAppやTelegramがユーザーデータを盗む事件が発生しました。
アドウェアとリスクツールは依然として最も一般的な脅威であり、新たに検出されたマルウェアとリスクウェアのインストールパッケージの数は1,315,405に減少しました。この減少は、攻撃者が同じマルウェアを使用して異なる被害者を攻撃することが多くなったことを示唆しています。
地域別の脅威に関しては、トルコ、ブラジル、インドネシア、タイなど特定の国で活発に活動するマルウェアが存在しました。これらのマルウェアは、バンキングトロイやSMSトロイ、ランサムウェアなど、多岐にわたる脅威をもたらしました。
バンキングトロイの新たなインストールパッケージは153,682に減少しましたが、ランサムウェアのインストールパッケージは11,202に増加しました。これらの数字から、特定の脅威の形態が増減していることがわかります。
この報告から得られる重要な教訓は、モバイルデバイスのセキュリティが依然として複雑な課題であり、攻撃者が新たな手法を用いてユーザーを攻撃し続けていることです。ユーザーはアプリをダウンロードする際には注意が必要であり、信頼できるソースからのみアプリを入手する、定期的にセキュリティソフトウェアを更新するなどの対策を講じることが重要です。
また、このような脅威の増加は、セキュリティ企業や研究者にとっても、新たな対策の開発や既存のセキュリティソリューションの改善を促すものです。モバイルセキュリティの分野では、技術の進化とともに脅威も進化しているため、常に最新の情報を得て対策を講じることが求められます。
from The mobile malware threat landscape in 2023.
