チェック・ポイントは、最新のGlobal Threat Indexを発表し、AIを活用した新たなマルウェアの出現に注目を集めている。特に、AsyncRATマルウェアの配信スクリプトがAIによって開発された可能性が高いことが明らかになった。このスクリプトはHTMLスマグリングを用い、被害者のデバイスに感染させる。

マヤ・ホロウィッツ氏は、脅威アクターがAIを攻撃インフラの一部として利用する事実を指摘。サイバー犯罪者がテクノロジーを活用し、組織にはプロアクティブなセキュリティ戦略が不可欠だと述べている。また、JokerとRansomHubがそれぞれモバイルマルウェアとランサムウェアのトップに位置している。

国内ではAndroxgh0stがトップに返り咲き、SnatchとFakeUpdatesが続く。Androxgh0stは複数のプラットフォームを標的にし、機密情報を盗む。SnatchはRaaSグループで、FakeUpdatesは他のマルウェアへの侵害を引き起こすダウンローダーだ。

教育・研究分野が最も攻撃されている業界であり、政府・軍関係、保健医療がそれに続く。ランサムウェアグループではRansomHubが最も活発で、PlayとQilinが後を追う。チェック・ポイントは、サイバーセキュリティの脅威インテリジェンスを提供し続けている。