KasperskyのGlobal Research and Analysis Team（GReAT）によると、2026年上半期にアジア太平洋（APAC）地域では、オンラインソースからの攻撃7500万件超が検知・遮断され、同地域のサイバー脅威環境が非常に活発であることが示された。

Kaspersky Security Networkのデータでは、同期間にこの地域でバックドア攻撃340万件、パスワード窃取攻撃240万件、ランサムウェア事案25万件が記録された。各手法は侵入において異なる役割を担う。バックドアは攻撃者に侵害されたシステムへの持続的なリモートアクセスを与え、パスワード窃取は保存されたログイン認証情報を盗み、ランサムウェアはデータを暗号化して被害者を脅迫する。

「2026年上半期、脅威行為者はアジア太平洋地域の企業や個人に対してさまざまな攻撃を仕掛け、活発に活動していた」とKasperskyは述べた。

同社によると、深刻度の高いセキュリティインシデントの上位3分類は、高度な持続的脅威（APT）が24%、ソーシャルエンジニアリングが15%、マルウェアが12%だった。

APTの標的となった上位12カ国のうち5カ国はアジア太平洋地域に属しており、中国、インド、ミャンマー、パキスタン、ベトナムが含まれる。APTとは、攻撃者がネットワークに不正アクセスし、長期間にわたってその存在を維持する、洗練された標的型のサイバー攻撃 अभियानである。こうした攻撃は通常、機密情報の窃取やサイバー諜報活動のために長期的に利用される。

Kaspersky GReATのAPACおよびMETA調査部門責任者であるSergey Lozhkin氏は、「2026年上半期に一部の攻撃カテゴリでわずかな減少が見られたが、これは同地域の脅威環境が弱まっていると受け取るべきではない。また、脅威行為者がAIを活用して偵察を自動化し、マルウェア開発を加速させ、攻撃を拡大する動きも確認しており、攻撃はより迅速かつ適応的になっている」と述べた。

さらに同氏は、「APACはデジタルトランスフォーメーションやAIエージェントの導入でも世界をリードしており、複雑な地政学的環境も相まって、最も高度な持続的脅威の背後にいる脅威行為者にとって高価値の標的となっている。この地域で標的となる国が集中していることは、継続的な脅威インテリジェンス、強固なサイバー防御、そして地域協力の強化が戦略的に重要であることを示している」と付け加えた。

Kasperskyはまた、世界的にサプライチェーン攻撃が増加していると指摘した。中国は最も露出度の高い国の一つに数えられ、40%の企業がサプライチェーンリスクを報告した。

一部の事案では、信頼されていた供給元が侵害され、マルウェアやバックドアのインストーラーが配布されていた。これは、サイバー犯罪者が正規のソフトウェアやウェブサイトを悪用し、検知を回避しながら攻撃を行っていることを示している。

「オープンソースソフトウェアを標的とする脅威が増加している。2025年には、19,484件の悪意あるパッケージを検知し、2024年の14,197件から37%増加した。さらに、ハックツールの検知件数は2,966件から3,302件へと前年比11%増加した。これらの結果は、オープンソースのコンポーネントが現代のアプリケーションに不可欠になりつつある中で、組織がソフトウェア・サプライチェーンのセキュリティを強化する必要性が高まっていることを示している」とLozhkin氏は付け加えた。

Kasperskyは、脆弱性、悪意あるまたは侵害されたパッケージ、リスクウェアやハッキングツールに関する実用的なインテリジェンスを組織に提供するOpen-Source Software Threats Data Feedを通じて、オープンソースソフトウェア・エコシステムの保護に重点を強めていると述べた。— Bettina V. Roc

ソース: Bworldonline