Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

ゼロデイ攻撃と不正サイトを連携させた攻撃が増加 - トレンドマイクロ調査

ウイルス感染被害の総報告数は減少しているものの、ゼロデイ攻撃と不正サイトを組み合わせた連鎖攻撃が増加傾向にあることがトレンドマイクロの調査によりわかった。

同社がまとめた2007年4月のウイルス感染被害レポートによれば、4月の被害報告数は5862件で、3月の7707件から減少した。しかし一方でゼロデイ攻撃と不正サイトの連携による攻撃が増加。脆弱性を悪用したコードを含む不正プログラムに感染させ、さらに不正サイトに誘導するなど連鎖的な攻撃が発生している。

先月に続いてランキング1位となったのは、「BKDR_AGENT」。インスタントメッセンジャーを介してワーム活動を行う新種が多数報告された。また2位の「EXPL_ANICMOO」は、3月末に確認された「Windowsアニメーションカーソル処理の脆弱性」に対するゼロデイ攻撃で、アジアを中心に多くの感染報告が寄せられた。

従来のゼロデイ攻撃は特定の対象をねらったもので、被害の規模も限定されていた。しかし今回のゼロデイ攻撃では、一般のサイトに攻撃コードやデータを呼び出すスクリプトタグが埋め込まれた。そのため、被害が不特定多数に拡散したという。

典型的なゼロデイ攻撃としては、「一太郎」の脆弱性を悪用したものが確認された。攻撃コードを含む「一太郎」文書を開くと不正プログラムが実行され、ウェブ経由で別の不正プログラムをダウンロードする。同社では、日常的に使用するプログラムの脆弱性は攻撃に悪用されやすいとして、注意を促している。

今月のウイルス感染被害トップ10は以下のとおり。

1位:BKDR_AGENT
2位:EXPL_ANICMOO
3位:TROJ_VUNDO
4位:JAVA_BYTEVER
5位:TROJ_DLOADER
6位:WORM_SDBOT
7位:TROJ_VB
8位:ADWARE_BESTOFFERS
8位:ADW_SHOPNAV
8位:WORM_RBOT

(Security NEXT - 2007/05/08 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

パーソナルデータを利活用する「情報銀行」の実証実験 - DNP
制御システムのセキュリティや脅威がテーマのカンファレンス - 2月に都内で
「SECCON Beginners 2018」の支援団体を募集 - SECCON
IDなしに認証できる「IDレス指紋認証プラグイン」を提供 - DDS
FIDO、国内WG参加組織が1年で2倍超に - 日本語での情報発信に注力
2016年度のアイソ製品市場は33.7億円 - 前年度比63.6%増
民間でも活用できるネットワークカメラのセキュリティ要件チェックリスト
IPA、小中高生向け啓発コンクールの候補作を選出 - 意見を募集中
「Fluentd」向けプラグイン「parse Filter Plugin」に脆弱性
ふるさと納税書類を誤送付、システム設定ミスで - 川南町