Check Point Software Technologiesは8月15日、「July’s Most Wanted Malware: Attacks Targeting IoT and Networking doubled since May 2018｜Check Point Blog : Check Point Blog」において、2018年7月のマルウェアランキングを発表した。2018年7月も仮想通貨マイナーが上位を占めており、サイバー攻撃において仮想通貨マイナーが重要な資金源になっていることがわかる。
2018年7月はIoTデバイスを対象とした攻撃が増加した点も注目される。IoTデバイスは一度稼働を始めるとアップデートが適用されるずに放置されていることも多い。こうしたデバイスがサイバー攻撃に悪用されていることがわかる。
| 順位 | PCマルウェア | 前月比較 |
|---|---|---|
| 1 | Coinhive | ＝ |
| 2 | Cryptoloot | ＝ |
| 3 | Dorkbot | ＝ |
| 4 | Andromeda | ＝ |
| 5 | Jsecoin | ↑ |
| 6 | Roughted | ↓ |
| 7 | XMRig | ＝ |
| 8 | Conficker | ↑ |
| 9 | Fireball | ＝ |
| 10 | Ramnit | ＝ |
モバイルデバイスをターゲットとしたマルウェアのランキングは以下の通り。
| 順位 | モバイルマルウェア |
|---|---|
| 1 | Lokibot |
| 2 | Triada |
| 3 | Guerilla |
検出された脆弱性のランキングは以下の通り。
| 順位 | 脆弱性 | 前月比較 |
|---|---|---|
| 1 | Microsoft IIS WebDAV ScStoragePathFromUrl Buffer Overflow (CVE-2017-7269) | ＝ |
| 2 | Apache Struts2 Content-Type Remote Code Execution (CVE-2017-5638) | ↑ |
| 3 | OpenSSL TLS DTLS Heartbeat Information Disclosure (CVE-2014-0160; CVE-2014-0346) | ↑ |
| 4 | Web servers PHPMyAdmin Misconfiguration Code Injection | ↓ |
| 5 | MVPower DVR Remote Code Execution | ↑ |
| 6 | PHP php-cgi Query String Parameter Code Execution (CVE-2012-1823; CVE-2012-2311; CVE-2012-2335; CVE-2012-2336; CVE-2013-4878) | ↑ |
| 7 | D-Link DSL-2750B Remote Command Execution | ＝ |
| 8 | Oracle WebLogic WLS Security Component Remote Code Execution (CVE-2017-10271) | ↓ |
| 9 | OpenSSL tls_get_message_body Function init_msg Structure Use After Free (CVE-2016-6309) | ↑ |
| 10 | Dasan GPON Router Authentication Bypass (CVE-2018-10561) | ↑ |
-
2018年7月マルウェアリスクインデックスマップ - 資料: Check Point Software Technologies
