Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

セキュリティ対策製品から検出を逃れたり、使用許諾で合法動作するアドウェアがまん延

キヤノンITソリューションズは、ESETのマルウェア検知システム「ThreatSense.Net」が7月に観測したウイルスの発生状況を公表した。

同レポートによれば、7月はオンラインゲームに関するユーザー情報を盗み出すトロイの木馬「Win32/PSW.OnLineGames」が約12.7%を占めてトップ。同ウイルスは、「キーロガー」と「rootkit」の機能を備えており、MMORPGのプレイヤーだけでなく「Second Life」利用者も攻撃対象となっているという。

2位は、前回3位のオートラン機能を悪用するマルウェア「INF/Autorun」が約4.7%でランクアップした。また10位にも同様の攻撃を行う「Win32/AutoRun.KS」が入っている。

3位は僅差で前回2位だったアドウェアファミリー「Win32/Adware.Virtumonde」が続いた。検出や駆除するためには、セキュリティ対策ソフトにおいて厳格な設定が求められるケースがあるとし、同社では、「Virtumonde」が長期にわたって拡散している理由について、主要なセキュリティ対策製品が効果的に検出できていないと指摘。

ウイルス作者によって、シェアが高い特定のセキュリティ対策製品による検出から免れるよう工夫されるケースも多く、ベンダーとウイルス作者の「いたちごっこ」が発生していることを感染が広がったと分析している。

アドウェアについては、ツールバーとしてインストールされる「Toolbar.MyWebSearch」が5位にランクインした。マルウェアとして扱うことに消極的なセキュリティベンダーもおり、その理由として使用許諾契約書などに小さな文字で説明を行うなど合法的に動作している背景があるという。被害を避けるために、小さな文字なども読み飛ばさないよう同社は注意を呼びかけている。

また6位の「WMA/TrojanDownloader.Wimad.N」は「Windows Mediaファイルで、人気曲などを装いファイル共有ソフトなどを通じて流通し、また7位にもRealPlayerの脆弱性を攻撃する「JS/Exploit.RealPlay.LF」がランクインした。

同社が発表したマルウェアのトップ10は以下のとおり。

1位:Win32/PSW.OnLineGames
2位:INF/Autorun
3位:Win32/Adware.Virtumonde
4位:Win32/Pacex.Gen
5位:Win32/Toolbar.MywebSearch
6位:WMA/TrojanDownloader.Wimad.N
7位:JS/Exploit.RealPlay.LF
8位:Win32/TrojanDownloader.Murlo.NN
9位:Win32/Qhost
10位:Win32/AutoRun.KS

キヤノンITソリューションズ
http://www.canon-its.co.jp/

(Security NEXT - 2008/08/19 ) このエントリーをはてなブックマークに追加

PR

関連記事

「SECCON Beginners 2018」の支援団体を募集 - SECCON
IDなしに認証できる「IDレス指紋認証プラグイン」を提供 - DDS
FIDO、国内WG参加組織が1年で2倍超に - 日本語での情報発信に注力
2016年度のアイソ製品市場は33.7億円 - 前年度比63.6%増
民間でも活用できるネットワークカメラのセキュリティ要件チェックリスト
IPA、小中高生向け啓発コンクールの候補作を選出 - 意見を募集中
「Fluentd」向けプラグイン「parse Filter Plugin」に脆弱性
ふるさと納税書類を誤送付、システム設定ミスで - 川南町
「クラウドコンピューティングのためのセキュリティガイダンス 第4版」が公開中
11月のフィッシング報告は414件増の1396件 - 「Apple」関連が7割