Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

減少傾向から一転、ボット収集数および未知検体数ともに増加 - CCCまとめ

サイバークリーンセンター(CCC)は、2008年12月におけるボットの検知状況をとりまとめ、公表した。前月までの減少傾向から一転して、収集検体数は増加した。

同センターが、ハニーポットなどを利用して収集した12月のボット収集総数は34万163件で、11月の32万5311件から増加した。一方、重複を除く同定検体数は2万2212件で、前月の2万8323件からわずかに減少している。ウイルス対策ソフトで検知できない未知検体数は492件で、前月の217件から倍増している。

未知検体の増加が目立っており、なかでも12月中旬には特定の未知検体がハニーポット内部で大量に検出されたことで、一時的に収集数が増加した。また月末にも未知検体の収集数が増加しているが、これは海外特定サイトだけでなく、国内や中国、ラトビアからも多く収集されているという。

収集検体の種類別ランキング1位は、前月から海外特定サイトで配布された「BKDR_SDBOT.BU 」で、配布元と同じホスティングサービス内のドメインへ接続を試みようとする動きが見られたという。前月1位だった「PE_VIRUT.D-1」は5000件減少し、3位に下がった。

2位の「PE_VIRUT.AV」は多くが国内からの収集で増加傾向にあり、感染時には「WORM_POEBOT」や「BKDR_RBOT」などさまざまな検体の同時感染が見られたという。

(Security NEXT - 2009/02/06 ) このエントリーをはてなブックマークに追加

PR

関連記事

国内ネット利用者の214人に1人がボット感染 - 世界で203位
マルウェア感染メールの割合が5カ月連続で上昇 - 「Necurs」復活が影響か
家庭向けIoT機器への攻撃、1日あたり1.9万IPアドレスから
5月はウェブ経由の攻撃が増加 - 新ランサム「Jaff」の拡散も
2016年は新種ランサムが88%増 - ただし2016年4Qは7割減
3月にウェブ経由の攻撃が増加、前月の1.5倍に - 「Necurs」復活でスパム増加の兆し
2月はマルウェアが急増、前月の3倍に - 「Kovter」が活発化
マルウェアメールが大幅減、「Necurs」停滞が影響か - 新種マルウェアは3290万件
2016年4QのDDoS攻撃は16%減 - 100Gbps超は12件
「2323番ポート」や「7547番ポート」へのパケットが増加 - JPCERT/CCが観測