Check Point Software Technologiesはこのほど、「December 2023’s Most Wanted Malware- The Resurgence of Qbot - Check Point Blog」において、2023年12月のマルウェアランキングを発表した。

December 2023’s Most Wanted Malware- The Resurgence of Qbot - Check Point Blog

○2023年12月のマルウェアランキング

Check Point Software Technologiesより発表された2023年12月のマルウェアランキングは次のとおり。

○2023年12月のモバイルマルウェアランキング

○2023年12月はQbotマルウェアが復活

2023年12月の特徴として、ホスピタリティ業界を標的としたフィッシング詐欺でQbotマルウェアが検出された点が指摘されている。Qbotは2023年8月に米国および国際的な法執行機関が「ダックハント・オペレーション (Operation Duck Hunt)」でそのインフラの破壊に成功している(参考「Google Chromeを狙う偽広告キャンペーン「Shampoo」に注意 | TECH+(テックプラス)」)。しかし、インフラ破壊から4カ月後に研究者がQbotの復活を確認した。このキャンペーンでサイバーセキュリティ犯罪者は国税庁になりすまし添付のPDFファイルでQbotを感染させる手口を使っている。

Qbotのインフラが破壊されたにもかかわらず、わずか4カ月でQbotが復活したことは、マルウェアキャンペーンを阻止することはできても、その背後にいるサイバーセキュリティ犯罪者の適用力を止められないということを示している。

2023年12月はJavaScriptで記述されたFakeUpdatesダウンローダが1位になった。Qbotはランキングには入っていないが、今後どこまで復活するかが注目される。