Check Point Software Technologiesは3月11日(米国時間)、「February 2021’s Most Wanted Malware: Trickbot Takes Over Following Emotet Shutdown - Check Point Software」において、2021年2月のマルウェアランキングを発表した。

Check Point Software Technologiesより発表された2021年2月のマルウェアランキングは次のとおり。

順位 トップマルウェア 前月比較
1 Trickbot ↑
2 XMRig ↑
3 Qbot ↑
4 Formbook ↑
5 Phorpiex ↓
6 Glupteba ↑
7 Dridex ↓
8 Ramnit ↑
9 RigEK ＝
10 Floxif ↑
順位 脆弱性 前月比較
1 Web Server Exposed Git Repository Information Disclosure ↑
2 HTTP Headers Remote Code Execution (CVE-2020-13756) ＝
3 MVPower DVR Remote Code Execution ↓
4 Dasan GPON Router Authentication Bypass (CVE-2018-10561) ↓
5 Command Injection Over HTTP Payload (CVE-2013-6719,CVE-2013-6720) ↓
6 SQL Injection (different techniques) ＝
7 Draytek Vigor Command Injection (CVE-2020-8515) ＝
8 PHP DIESCAN information disclosure (CVE-2012-5469) ↑
9 WordPress portable-phpMyAdmin Plugin Authentication Bypass ↓
順位 モバイルマルウェア
1 Hiddad
2 xHelper
3 FurBall

長期にわたり脅威を与えてきたEmotetがランキングから姿を消した。これは国際協力の下で行われたEmotet活動停止の取り組みが効果を発揮した結果と言える。しかし、今度はEmotetに替わる形でTrickbotが最も使われているマルウェアになった。

Trickbotは2020年には世界で4番目に蔓延したマルウェアであり、世界の8%の組織に影響を与えたとされている。サイバー犯罪者は既存の実績のあるツールを引き続き用いている。Trickbotは汎用性の高さと攻撃の成功実績から多くのサイバー犯罪者に好まれており、今後も多くのシーンで使われることが予測されており注意が必要。