Windowsの脆弱性を悪用するワームが急増 – 感染被害報告の9割は企業
トレンドマイクロは、2008年12月に同社サポートセンターが受け付けたウイルスの感染被害報告や、不正プログラムの検知状況を取りまとめ、公表した。
12月に寄せられた不正プログラムの感染被害は4732件で、11月の5207件から減少した。被害報告数ランキングのトップは、USBメモリなど外部メディア経由で感染を広げる「MAL_OTORUN」が占めており、5カ月連続でトップとなった。
また、11月下旬から「Windows Serverサービス」の脆弱性を利用する「WORM_DOWNAD」が急増し、ランキングで2位に浮上。同ウイルスは、インターネット上のコンピュータへの感染を広げるほか、不正なサイトから別の不正プログラムをダウンロードするため、複合感染の被害に遭うおそれがある。
同ウイルスが悪用する脆弱性については、10月にマイクロソフトが修正プログラムを公開しているが、12月に入っても被害の報告が多数寄せられている。企業からの報告が約95.1%を占めており、同社では早急に修正プログラムを適用するとともに、従業員に貸与しているモバイルPCのセキュリティを再チェックするよう呼びかけた。
一方攻撃者注力度ランキングでは、4カ月連続で「TSPY_ONLINEG」がトップとなるなど、上位5種の中で3種をオンラインゲーム関連の不正プログラムが占めた。ゲーム内のアイテムが現金で取引されていることから、アイテムを盗むためアカウントやパスワードを狙った攻撃が頻発しているという。
不正プログラム感染被害報告数ランキング
1位:MAL_OTORUN
2位:WORM_DOWNAD
3位:BKDR_AGENT
4位:MAL_HIFRM
5位:TSPY_ONLINEG
6位:JS_IFRAME
7位:ADW_BJCFD
8位:TROJ_DROPPER
9位:TROJ_DLOADER
10位:TROJ_GAMETHIEF
攻撃者注力度ランキング
1位:TSPY_ONLINEG
2位:TROJ_AGENT
3位:TROJ_DLOADER
4位:TROJ_GAMETHI
5位:TSPY_LINEAGE
(Security NEXT - 2009/01/06 )
ツイート
関連リンク
PR
関連記事
複数ソフトの脆弱性を悪用する「Blackhole」攻撃が活発 - マカフィー報告
不正アクセスの届出が増加、ブルートフォース攻撃による改ざんも - IPAレポート
Dr.WEB、「Flashback」の感染数は依然高水準 - 減少説に反論
約2割のMacにWindowsマルウェアが潜在 - Macマルウェアも2.7%から検知
メールトラフィック、PC上いずれも「JS.Siggen.192」が検出最多 - Dr.Webレポート
「偽セキュリティ対策ソフト」関連の相談が倍増 - IPAまとめ
ウイルス含むメールの割合が大幅に減少 - Dr.Webレポート
組織が優先的に対応すべき脅威を有識者が順位付け
警察庁、2011年のサイバー犯罪の検挙状況を取りまとめ - 「ウイルス罪」の検挙は3件
「Flash」「Adobe Reader」「JRE」の脆弱性狙う複合攻撃を観測 - マカフィーまとめ
