Check Point Software Technologiesは9月10日(米国時間)、「August 2021’s Most Wanted Malware: Formbook Climbs into First Place - Check Point Software」において、2021年8月のマルウェアランキングを発表した。

Check Point Software Technologiesより発表された2021年8月のマルウェアランキングは次のとおり。

順位 トップマルウェア 前月比較
1 Formbook ↑
2 Trickbot ↓
3 Agent Tesla ↑
4 XMRig ↓
5 Glupteba ＝
6 Remcos ↑
7 Ramnit ↓
8 Tofsee ↓
9 Phorpiex ↑
10 Floxif ↑
順位 脆弱性 前月比較
1 Web Server Exposed Git Repository Information Disclosure ＝
2 HTTP Headers Remote Code Execution (CVE-2020-10826, CVE-2020-10827,CVE-2020-10828,CVE-2020-13756) ＝
3 Dasan GPON Router Authentication Bypass (CVE-2018-10561) ↑
4 MVPower DVR Remote Code Execution ↓
5 Apache Struts2 Content-Type Remote Code Execution (CVE-2017-5638,CVE-2017-5638,CVE-2019-0230) ↑
6 Command Injection Over HTTP ↑
7 OpenSSL TLS DTLS Heartbeat Information Disclosure (CVE-2014-0160,CVE-2014-0346) ↓
8 NoneCMS ThinkPHP Remote Code Execution (CVE-2018-20062) ↑
9 PHPUnit Command Injection (CVE-2017-9841) ↓
10 Netgear DGN Unauthenticated Command Execution ↑
順位 モバイルマルウェア
1 xHelper
2 AlienBot
3 FluBot
  • August 2021’s Most Wanted Malware: Formbook Climbs into First Place - Check Point Software

    August 2021’s Most Wanted Malware: Formbook Climbs into First Place - Check Point Software

2021年8月はFormbookがもっとも使われているマルウェアとして検出された。この3ヶ月間はTrickbotが1位のポジションにあったが、これを引き継ぐ形でFormbookの利用が進んでいることがわかる。Trickbotは2位へ後退している。

Formbookは2016年に初めて観測された情報窃取型のマルウェア。Webブラウザからアカウント情報の窃取、スクリーンショットの収集、キーストロークの監視とログの記録などを行い、C&Cサーバを経由してサイバー犯罪者へ情報が引き渡される。最近は、新型コロナウイルス感染症をテーマにしたキャンペーンやフィッシングメールを通じて感染を広めており注意が必要。