マルウェア統計

新たなマルウェアの亜種が増え、攻撃者は巧妙な手口で組織にペイロードを送り込んでいます。こうした脅威から企業を守るには、2026年の最新マルウェア統計を把握することが重要です。

公式情報源の最新データを調査し、まとめました。2026年のマルウェア統計から、企業が取るべき対策と現在の動向を把握できます。以下で詳しく見ていきましょう。

世界のマルウェア攻撃統計

2026年の世界のマルウェア攻撃に関する統計は次のとおりです。

1. 毎日56万件の新たなマルウェア脅威が確認されています。
2. リアルタイムの監視では、毎日約50万件の悪意あるファイルが検出またはブロックされています。
3. 自動化システムによる攻撃は11秒に1回発生しています。
4. マルウェア検出全体の70%をトロイの木馬とファイル感染型マルウェアが占めています。
5. 深刻なマルウェア攻撃の70%にファイルレスマルウェアが関与しています。
6. 認証情報を窃取するマルウェアは以前から存在しますが、標的型の感染は220%増加しています。
7. 2026年、IoTマルウェア攻撃は124%増加しています。同年のマルウェア感染の90%はポリモーフィック型で、検出を逃れるためにコードを変更できます。
8. マルウェア攻撃の45%は、検出を逃れるためにSSL/TLS暗号化を使用しています。悪用可能な新たな脆弱性は17分に1件の割合で検出されます。

業界別のマルウェア攻撃統計

業界別の最新マルウェア攻撃統計を見ていきましょう。

1. マルウェアインシデントの34.7%を製造業が占めています。製造業の事例の31%ではランサムウェアが生産ラインを停止させています。
2. 攻撃では、主要な攻撃経路であるOTとITの融合が悪用されています。
3. 医療業界では、マルウェア感染による侵害のコストが世界で最も高くなっています。2026年には医療関連企業の40%がランサムウェアに感染します。マルウェア攻撃の56%はデータ窃取を目的とし、主に患者の記録を狙います。
4. 医療業界では、マルウェアインシデントによるデータ侵害のコストが1件あたり1,260万米ドルに達すると予測されています。
5. 金融サービスを狙うすべてのマルウェア攻撃に認証情報の窃取が関わっています。攻撃件数が多く、データ侵害1件あたりの平均コストは640万米ドルに達する可能性があります。2026年初頭時点で、BFSIセクターではクリプトジャッキング型マルウェア攻撃が最も急速に増加しています。
6. 2026年初頭、教育分野ではランサムウェア攻撃が6%増加しています。
7. 世界のマルウェアインシデント全体の19%を政府・公共部門が占めています。昨年後半以降、ランサムウェアインシデントは前年比で65%増加しています。国家が関与するスパイ活動と、市民向けの重要サービスの妨害が、これらの攻撃の主な目的です。
8. ゲーム業界は、L3/4 DDoSマルウェア攻撃の57%に直面しています。サプライチェーン経由のマルウェアはテクノロジー業界も標的にしており、インシデント対応事例の10.6%を占めています。
9. 運輸業界に対する世界の攻撃の38%をランサムウェア感染が占めています。

組織規模別のマルウェア攻撃

組織規模別のマルウェア攻撃統計をご覧ください。

1. SMBsの94%は毎年少なくとも1回、マルウェアを使ったサイバー攻撃を受けています。小規模企業の60%は、マルウェアによるデータ侵害を1件経験した後に事業の閉鎖を余儀なくされています。
2. SMBsのマルウェアによる侵害の88%でランサムウェアが確認されており、大企業では39%です。
3. SMBsの30%がフィッシングを最大の懸念事項としています。また、61%はマルウェアの送付・拡散に最も頻繁に使われる経路としてフィッシングを挙げています。
4. SMBsがマルウェアに感染した際のランサムウェアの平均要求額は、現在8万4,000米ドルです。一方、業務停止や復旧を含むインシデントの総コストは、50万米ドルを容易に超えます。
5. 2026年、大企業は週平均2,090件のマルウェア攻撃を受けています。侵害の封じ込めにかかる期間は現在、約284～294日です。
6. 従業員数が1,000人を超える企業では、マルウェアによるデータ侵害の平均コストは現在530万米ドルを超えています。

マルウェアの種類と亜種に関する統計

2026年に把握しておきたい、新たなマルウェアの種類と亜種に関する統計は次のとおりです。

1. 情報窃取型マルウェアは最も活発な亜種です。2026年初頭には15万5,000件以上が検出されました。最も多く検出された亜種はAgent Tesla、Formbook、Lummaです。
2. Remote Access Trojans（RATs）に起因する検出件数は7万2,000件を超え、マルウェアの亜種として世界で2番目に多くなっています。
3. Raspberry RobinとBumblebeeは、最終的なペイロードを送り込むローダーとして知られています。これらは多段階攻撃を実行します。ランサムウェアの亜種は、世界のマルウェアインシデントの34%に関与しています。データ窃取のみで恐喝するマルウェアの亜種は37%増加しています。
4. 新たなマルウェアの37%は、検出を逃れて自身を最適化するためにAIで強化されたサンプルも使用しています。
5. 今年注視すべき新たなマルウェアには、AsyncRAT、LockBit 7.0、XWormもあります。

マルウェアの一種としてのランサムウェアに関する統計

マルウェアの一種としてのランサムウェアについて、最新の統計を紹介します。

1. 確認されたデータ侵害の約44%でランサムウェアが見つかっています。これらによる被害額は2026年に740億米ドルに達すると予測されています。 2031年には、自動化システムが企業や消費者を2秒に1回攻撃すると見込まれています。
2. 組織が直面するランサムウェアによるデータ侵害の総コストは、業務停止、復旧、検出を含め、1件あたり平均508万米ドルになる見込みです。
3. ランサムウェアに対するオンチェーンでの支払額は、昨年以降8億2,000万米ドルを超えています。現在、被害者の63%超が身代金の支払いを拒否し、オフラインのバックアップを利用しています。
4. 2026年初頭時点で最も活発なランサムウェアファミリーは - Qilin、Akira、Clop、The Gentlemenです。2026年初頭以降に公表された攻撃の15%をQilinが占めています。ClopのキャンペーンはOracle E-Business Suiteのゼロデイ脆弱性を悪用しています。 The Gentlemenの被害者数は今年初頭から倍増しています。

マルウェアの配布経路と感染経路に関する統計

マルウェアの配布経路と感染経路に関する最近の統計は次のとおりです。

1. 攻撃者がマルウェアを送り込む最大の経路はメールです。41%はメールの添付ファイルやリンクを通じて配布されます。23%は悪意を持って改ざんされたWebサイト、17%はソフトウェアの脆弱性、9%はリムーバブルメディアを経由します。7%は組織のサプライチェーンへの侵害が原因です。
2. 調査対象となったマルウェア攻撃全体の40%は、ソフトウェアの脆弱性を悪用する試みから始まります。
3. 2026年のは2026年、報告対象期間中に送信されたマルウェアを含むメールの件数が131%増加したと指摘しています。また、メール詐欺の件数は34.7%、フィッシング攻撃の件数は21%増加したと報告しています。は、報告期間中にマルウェアを含むメールの送信数が131%増加したと指摘しています。さらに、メール詐欺の件数が34.7%増加し、フィッシング試行の件数が21%増加したと報告されています。
4. 2026年の最新のテレメトリーデータによると、攻撃者が偽のCAPTCHAを使って被害者を誘導し、マルウェアを開かせたり悪意のあるリンクをクリックさせたりするインシデントは563%増加しました。悪意のあるスパムメールも141%増加しています。

エンドポイントとデバイスにおけるマルウェアの統計

2026年時点のエンドポイントとデバイスにおけるマルウェアの最新統計は次のとおりです。

1. インドでは、検出イベントが2億6,552万件、エンドポイントシステムが800万台以上と報告されており、検出イベントは1分あたり平均505件です。これらのイベントの91%は、クラウド環境ではなくオンプレミス環境で発生しています。
2. 企業の68%が、エンドポイントへの攻撃を通じてマルウェアによる侵害を受けたと報告しています。また、81%がエンドポイントで何らかのマルウェア関連の活動を経験しています。
3. セキュリティ担当者の55%  は、スマートフォンが攻撃に対して最も脆弱なエンドポイントだと回答しています。また、67%は、BYODによってネットワークへのマルウェアの潜在的な侵入経路を管理・監視する能力が損なわれたと回答しています。
4. 2026年初頭に実施されたBYOD（私物デバイスの業務利用）に関する調査では、企業の20%  がIT部門の監視対象外のデバイスでマルウェアの感染拡大を経験したと回答しました。調査対象企業の50%は、可視性が不足しているため、監視対象外のデバイスでマルウェアのインシデントが発生したかどうか分からないと回答しました。

マルウェアの検出と対応に関する統計

マルウェアの検出と対応に関する最近の統計は次のとおりです。

1. CrowdStrikeの2026年脅威レポートによると、検出された事案の82%でマルウェアは使われていませんでした。攻撃者はマルウェアファイルの代わりに、有効な認証情報、信頼された認証フロー、承認済みのSaaS連携を使って攻撃を実行しています。
2. 同じレポートでは、クラウドへの侵入が37%、国家とつながりのある攻撃者によるクラウドへの侵入が266%増加したと指摘しています。対象期間中に検出されたクラウドへの侵入の35%は、有効なアカウントの悪用によるものでした。
3. 2026年のでは、脆弱性の悪用が新たに攻撃の主な原因となり、公開アプリケーションの脆弱性を悪用する攻撃が前年比44%増加したと指摘しています。は、脆弱性の悪用が新たな主要攻撃原因となっており、公開アプリケーションの悪用が前年比44%増加していると報告しています。
4. サンドボックスを利用したワークフローに関する2026年の分析によると、対話型のマルウェア分析環境によって、平均対応時間がインシデント1件あたり平均21分短縮されます。

マルウェアによる経済的影響の統計

2026年のマルウェアによる経済的影響に関する最新の統計は次のとおりです。

1. ランサムウェアによる侵害の平均総費用は508万米ドルに増加しました。これは身代金の支払いだけでなく、検出、封じ込め、通知、侵害後の対応、事業損失にかかる費用を含みます。
2. 侵害による平均費用508万米ドルには、検出と封じ込めの147万米ドル、通知の39万米ドル、侵害後の対応の120万米ドル、事業損失とダウンタイムの138万米ドルが含まれます。
3. 世界各地の防御に焦点を当てたランサムウェア調査によると、組織の78%が前年にランサムウェア攻撃を経験しました。これらの組織は平均100万米ドルの身代金を支払い、インシデント1件あたりの復旧費用は平均約150万米ドルです。
4. 2026年のData Loss Compendiumによると、ダウンタイム1分あたりの復旧費用は約$9,000と推定されています。また、攻撃を200日以内に封じ込めた組織は、封じ込めにそれ以上の時間を要した場合と比べ、平均で推定112万米ドルを節約したとされています。

マルウェアキャンペーンと脅威アクターに関する統計

マルウェアキャンペーンと脅威アクターについて、押さえておきたい統計は次のとおりです。

1. 中国とつながりのある攻撃者による侵入は全業種で38%、北朝鮮とつながりのある攻撃者による侵入は130%増加しました。いずれも、特に商業的・戦略的な標的に対する活動ペースが大幅に上がっています。
2. 2026年のマルウェア統計の傾向によると、ランサムウェア攻撃の確​​認されたインシデントは7,809件です。いずれも世界各地で公表されたもので、前年比27.3%増加しました。報告されたインシデント全体の33.6%を重要インフラと基幹分野が占めています。
3. 検出された事案の82%でマルウェアが使われていないという、警戒すべき状況です。攻撃者が有効なアカウントを使ってドメイン内を移動しているためです。
4. 企業が受けるサイバー攻撃は、週平均で最大2,086件です。これは前年比9.6%の増加です。マルウェア攻撃の平均侵入拡大時間はわずか29分に短縮されています。
5. AIが生成した誘導文により、フィッシングメールのクリック率は最大54%上昇しました。ファイルレスマルウェア攻撃は現在、深刻なマルウェアインシデントの70%超を占めています。
6. 2026年2月時点で、世界全体で629件のランサムウェア攻撃が報告されています。これらの攻撃ではビジネスサービス業が引き続き最大の標的で、消費財業と工業製品製造業が僅差で続いています。
7. クラウド環境とハイブリッド環境におけるマルウェアの傾向

クラウド環境とハイブリッド環境におけるマルウェアの最新動向は次のとおりです。

1. AIエージェントは現在、ネットワークを探索し、回避手法をリアルタイムで適応させます。48分足らずで横方向に移動します。
2. 多形的な変異は現実の脅威です。現在のマルウェアの亜種はAIを使い、コードやシグネチャを動的に変化させます。シグネチャのみに依存する従来の防御では検出できず、対処できません。
3. AI関連の不正なマルウェア活動は、昨年末時点で約1500%増加しています。クラウド侵害の70%超に、侵害されたIDが関与している可能性があります。
4. Living-off-the-cloud（LOTC）戦術は、正規のクラウドネイティブツールを使って悪意のある活動の痕跡を隠します。BitLockerによる暗号化やRCloneによるデータの持ち出しが利用されることもあります。
5. OAuthトークンとSaaSトークンの窃取が増えています。ランサムウェア攻撃は、暗号化を伴わない手法へと移行しています。マルウェア攻撃は復旧フローに狙いを定め、バックアップサーバー、オーケストレーションパイプライン、ハイパーバイザーを標的にしています。
6. 最新の調査によると、組織内のSaaSアプリの最大85%が管理されていません。マルウェアによる侵害の35%にはシャドーデータが関与しており、可視性が大きく不足しています。

マルウェア統計から得られる主なポイント

2026年のマルウェア統計から得られる主なポイントは次のとおりです。

• 最新の脅威レポートはいずれも、近年のマルウェアキャンペーンや侵入キャンペーンの大半を、メール、脆弱性の悪用、IDの悪用が牽引している点で一致しています。一方、従来型の単一経路による攻撃が侵害に成功する割合は少数です。
• 世界の複数地域から得られたエンドポイントのテレメトリーデータによると、組織は従来型のデバイス、モバイルエンドポイント、管理対象外のBYODデバイスで膨大な数の検出に対処しています。組織の業務ワークフローに関わるすべてのデバイスについて、可視性を維持する必要があります。
• 世界各地のマルウェア検出・対応の取り組みから、攻撃者がマルウェアを使わない攻撃を増やしていることが分かります。クラウド環境で有効なユーザーIDを使い、公開リソースを悪用しています。セキュリティ担当者は、振る舞い、ID、アプリケーションレベルの監視に注力する必要があります。
• 費用とキャンペーンに関するデータは、ランサムウェアや恐喝キャンペーンの費用が高額なだけでなく、その規模と攻撃者の数も増えていることを裏付けています。重要インフラ、製造業、小売業、政府機関などの重要分野で、数千件の被害が公表されています。

注： 当社のマルウェア統計は、信頼できる業界レポート、侵害に関する公表情報、継続的な脅威調査から収集しています。すべての情報源は、業界をリードする専門家が検証し、現在も参照可能なものを集約しています。

SentinelOneのBehavioral AIはファイルのシグネチャをスキャンします。 Singularity™ Endpointはプロセスの不審な振る舞いを監視し、暗号化されたマルウェアの脅威から保護します。

SentinelOneの製品で不審なファイルを隔離し、悪意のあるプロセスを終了させ、感染したエンドポイントを分離することで、横方向への拡散を防ぎます。SentinelOneのロールバック機能はランサムウェア攻撃に特に有効で、デバイスを感染前の状態に戻します。脅威の全体像を把握するには、Storyline™ と攻撃チェーン全体の可視化マップ。 SentinelOneのPrompt Security はLLMを利用したマルウェア攻撃から保護します。

AIを活用したサイバーセキュリティの実現

リアルタイムの検知、マシンスピードのレスポンス、デジタル環境全体の可視化により、セキュリティ態勢を強化します。

デモを見る