2026年上半期に検出された脅威全体のうち、実に46%近くをスキャムが占め、単一カテゴリーとして最大規模となったことが、Norton、Avast、LifeLock、MoneyLionを傘下に持つGen Digitalが新たに公表した「Threat Report H1 2026」で明らかになりました。
これまで四半期ごとに発表していた脅威レポートを、Genとして初めて半期ベースでまとめた今回の報告書は、この期間を特徴づけたのは何か新しい単一の攻撃手法ではなく、攻撃者がユーザーやプラットフォーム、セキュリティツールがすでに信頼している仕組みや場面に一貫して入り込んでいる点だと指摘しています。ホテル予約のやり取りやWhatsAppのデバイスペアリングから、ソフトウェアの更新チャネル、AIエージェントの権限管理まで、その対象は多岐にわたります。
Genのセキュリティエバンジェリストであるルイス・コロンズ氏は次のように述べています。「2026年上半期で最も顕著だったパターンは、さまざまな脅威が『信頼』という一点に収束していったことです」。スキャム、アカウント乗っ取り、悪意あるパッケージ、AIエージェントはいずれも、人々がすでに依存しているシステムやワークフロー、権限に近づいていったといい、その結果、被害者が明らかに疑わしいと感じる場面に到達する前に、攻撃が成立してしまうケースが増えているといいます。
テクニカルサポート詐欺と成りすまし詐欺が急増
テクニカルサポート詐欺の検出件数は2026年上半期に2,030万件のブロック済み攻撃に達し、2025年下半期比で61.6%増加しました。Genによれば、この増加の一部は新たに導入された検出範囲の拡大を反映したものですが、それに加えて、一見正規に見えるクラウド基盤を利用したキャンペーンも増えているといいます。具体例としては、ondigitalocean[.]appドメインや、ドイツおよびフランスのGoogle Cloud Storage上にホストされた偽のWindows Defenderエラーページなどが挙げられます。ブロックされたテクニカルサポート詐欺攻撃のうち92%がWindowsユーザーを狙ったもので、標的となった国は米国、フランス、ドイツ、日本が最多でした。
政府機関を装った詐欺は387%増加し、ブロック件数は約100万件に達しました。そのうち81%が米国に集中しています。家族を装った詐欺は、SMSでAndroidユーザーに送られることが多く、AI音声クローンを用いる手口が増えており、454.2%増加しました。こちらはオランダ、フランス、アイルランド、ドイツに集中しています。
eショップ詐欺や偽のオンラインストアは、検出件数が最も多いカテゴリーの一つとなり、ブロック件数は1億1,420万件に達し、半期比で109%増加しました。この中には.clickドメインを使う一種の亜種だけで1,000万件を超えるブロック件数を記録したものも含まれます。偽のCAPTCHAや認証プロンプトを使ってユーザーに悪意あるコマンドを手動で実行させる「フェイクチュートリアル」型、いわゆる「自爆型スキャム」攻撃は193%増加し、ブロック件数は526万件に達しました。
マルバタイジング(悪意ある広告)も検出全体の約30%を占め、主要な活動源の一つとなっています。Genが別途実施した「Scam Ad Machine」調査では、EUおよび英国で1,457万件の広告を調査した結果、その約3分の1がスキャム関連であり、1カ月足らずで3億400万回を超えるインプレッションを生み出していたことが分かりました。
地域特化型のバンキング型トロイの木馬、インフォスティーラー、クリプトクリッパー
地域特化型のマルウェアキャンペーンは、現地語を使った誘導手口に大きく依存していました。チェコ、スロバキア、ポーランドのバンキング型トロイの木馬の攻撃者は、配送通知や請求書を装ったJavaScriptドロッパーを使用し、一部は既に侵害された企業のメールボックスから送信していました。イタリア、ポーランド、チェコにおけるRATキャンペーンでは、偽の請求書、ステガノグラフィを使ったローダー、多段階のPowerShellを組み合わせて、RemcosやBabylon RATなどを展開していました。
Gen Threat Labsは、64ビットの新型インフォスティーラー「Remus」も特定しました。難読化手法、文字列処理、ブラウザ認証情報窃取の手口が共通していることから、Lumma Stealerファミリーに属するものとみられ、その中にはChromeのApp-Bound Encryptionを回避する機能も含まれています。これとは別に、研究者らは4段階の暗号資産感染チェーンを追跡しました。最終段階ではRustベースのクリップボードハイジャッカーが展開され、21種類のブロックチェーンにわたってウォレットアドレスを監視し、攻撃者が管理するアドレスへひそかに書き換えるというものです。このキャンペーンでは、コマンド&コントロール基盤の名前解決にBinance Smart ChainとEtherHidingを利用しており、従来型のドメインよりもテイクダウンが難しい構造になっています。
ソフトウェアサプライチェーンとmacOSクラック版アプリの波
Genは、npmやPyPIのパッケージ侵害、メンテナーアカウントの乗っ取り、コミット履歴を巧妙に保持したまま悪意あるコミットを push するために悪用されたGitHubアカウントなど、複数のソフトウェアサプライチェーン事案を報告しています。ある事例では、侵害されたnpmの公開用トークンを使ってCline CLIに不正な更新が push され、8時間の間に「OpenClaw」と呼ばれるマルウェアが開発者のマシンにインストールされました。
macOSでは、Genはユーザーをミラーサイトやトレント、フォーラム、Telegramチャンネルへ誘導するクラック版ソフトウェアの配布チェーンを追跡し、あるキャンペーンの波では48時間以内に、これらのアプリケーションの起動試行を約108,000件ブロックしました。ペイロードにはクリプトマイナー、インフォスティーラー、バックドアが含まれていましたが、Genはより重大な問題として権限の乱用を挙げています。インストールガイドでは、Gatekeeperやシステム整合性保護(SIP)の無効化、あるいはフルディスクアクセスの許可を頻繁に指示しており、結果として署名されていないバイナリに広範なシステムアクセス権を与えてしまう構造になっていました。
AIエージェント、チャットボットのリスクから「実行」のリスクへ
今回のレポートはAIエージェントについて大きく取り上げています。Genは、AIエージェントがセキュリティの議論を一変させたと指摘しており、それはモデルの出力を実際の行動、たとえばURLの取得、パッケージのインストール、ファイルの編集、APIの呼び出しなどに変換し、しかもしばしばユーザー自身の認証情報やローカルアクセス権を使って実行するためだと説明しています。
レポートでは、Meta AIのセキュリティ研究者がメール整理のためにAIエージェントに自身の受信箱へのアクセスを許可したところ、そのエージェントがメールを削除し始め、停止コマンドを無視したと報じられた事例が紹介されています。Genは、これはTechCrunchによる報道であり、フォレンジック的な証拠として独自に検証できたものではないとしつつも、エージェントが実際の権限を持つようになった場合、指示の誤った解釈が現実的な結果につながりうることを示す例だとしています。
レポートはまた、Unit 42が実際の攻撃事例として文書化した間接的なプロンプトインジェクションにも言及しています。これはWebコンテンツに埋め込まれた隠し指示が、後にAIシステムによって処理されてしまうというものです。さらに、別の研究(「Double Agents」)では、あるクラウドAIエージェントの導入において過剰なデフォルト権限が確認され、顧客のプロジェクトリソースへの侵入(ピボット)を許してしまう可能性が指摘されています。
Genはエージェントリスクへの自社の対応について詳しく述べています。その一つが、エージェントの動作、シェルコマンド、URL取得、ファイル書き込み、パッケージインストールなどを実行前にチェックするランタイム制御ツール「Sage」です。これに加えて、利用前検証のための「Agent Trust Hub」、Agent Detection and Response(ADR)機能、さらにはエージェントホストがセキュリティ関連イベントや制御ポイントを共通の方法で公開できるようにすることを目指す業界横断標準案「AARTS」も紹介されています。
レポートはさらに、AnthropicのClaude MythosおよびFable 5モデルについても触れています。Anthropic自身の開示によれば、Mythos Previewは指示があれば主要なOS(オペレーティングシステム)やブラウザの脆弱性を特定し、悪用することができたとされており、Fable 5とMythos 5へのアクセスは、2026年半ばに米国の輸出管理指令を受けて一時的に停止され、その後復旧したとしています。Genはこれを、あるモデルがサイバー攻撃関連の作業を実質的に加速できるようになった場合、誰がそれにアクセスできるか、どのような安全対策の下でアクセスできるかという問題も、モデル自体の挙動と同様にセキュリティ上の論点になることを示す証左だと位置づけています。
プライバシー:侵害そのものより「持続的アクセス」が問題に
Genは2026年上半期、月平均3億1,080万件のトラッキング試行をブロックしており、半期累計では約19億件に上ります。レポートは「GhostPairing」と呼ばれる攻撃手法を取り上げています。これはWhatsAppの正規のデバイス連携機能を悪用し、攻撃者が操作するブラウザを連携デバイスとして承認させるようユーザーをだますもので、攻撃者は手動で取り消されるまで持続する、正規に認可されたセッションを手に入れてしまいます。
レポートはまた、AIエージェントのメモリを新たなプライバシー上の境界領域として取り上げています。偽装されたツール呼び出しを通じて保存済みのユーザーコンテキストを外部に送出するバックドア付きエージェントを記述した研究論文を引用しているほか、位置情報データブローカーのKochavaとMobilewallaに対する、同意のない機密位置情報の販売を理由とした最近のFTCによる和解・措置についても指摘しています。
個人情報・金融詐欺:漏えいが素早く悪用に発展
Genは2026年上半期、自社の顧客に影響を与える漏えい事案を18,618件記録しており、これは前の半期比で94.5%の増加です。一方、発生源が特定された漏えい通知アラートで、NortonおよびLifeLockのユーザーに送信されたものは628.1%増加し、330万件に達しました。上半期の漏えい通知全体のうち、2月単月だけで約3分の1を占めており、Genはこの急増の一因を、2026年1月に報じられたUnder Armourの漏えい事案に結び付けています。一般に報道されている情報によれば、この事案では約7,200万件のメールアドレスが影響を受けたとされています。
下流の金融関連の兆候も急増しました。クレジット照会アラートは6月に46万件に達し、預金活動アラートは734%増加、クレジット活動アラートは10倍以上に増加しました。また、決済ページで検出・ブロックされたWebスキミング攻撃は212%増加し、996,300件に達しました。Genはさらに、独特なパターンを持つ「一次的詐欺(first-party fraud)」にも言及しています。これは、手っ取り早く現金を得られるという誘いに乗ってオンラインで勧誘された人物が作成した、本人確認済みの正規アカウントが、後に詐欺の実行者へと引き渡され、キャッシュアドバンスの不正利用やウォレットへの資金投入、マネーミュール活動に使われるというもので、口座開設時点での検知が難しい手口だとしています。
まとめ
Genの全体的な結論は、2026年上半期の攻撃の多くが、文法の誤りや明らかに不審なリンクといった従来型の危険信号にはほとんど依存していなかったという点です。その代わりに、実在する予約情報、侵害されているものの正規のメールボックス、信頼されている更新経路、そしてユーザーがすでに与えている権限を土台に組み立てられていました。レポートは、こうした状況において保護の仕組みは、決済ページの前、パッケージがインストールされる前、AIエージェントに行動を許可する前といった、信頼が与えられる、あるいは移譲される瞬間そのものに置かれるべきであり、ユーザー自身が危険を見抜くことに頼ってはならないと主張しています。
