Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

1月中旬に海外複数サイトでボットが大量配布、収集数が増加 - CCCまとめ

サイバークリーンセンター(CCC)は、2009年1月のボット検知状況をとりまとめた。同センターによれば、海外で大量配布を行うサイトの活動が活発化しており、収集検体数は大幅に増加したという。

同センターが、ハニーポットなどを利用して収集した1月のボット収集総数は43万2184件で、2008年12月の34万163件から増加した。また、重複を除く同定検体数も3万196件で、前月の2万2212件を上回っている。一方、ウイルス対策ソフトで検知できない未知検体数については、前月の492件から減少し314件だった。

同センターによれば、海外のウェブサイトにおいて大量配布が行われ、年末年始にかけて未知検体の収集数に一時的な増加が見られた。

1月中旬には、内部増殖するファイル感染型ウイルスが増加。さらに大量配布を行う米国内のサイトが複数発生したことが重なり、既知検体の収集数増加につながった。しかしながら、1月下旬には配布が行われなくなり、収集数も収束したという。

収集検体の種類別ランキング1位は、年末から海外特定サイトが配布している「TSPY_KOLABC.CH」で約18%を占めた。ただし、同サイトでは1月下旬からあらたな未知検体の配布へ移行しており、急激に減少しているという。

2位は前月と同じ「PE_VIRUT.AV」だが、収集数は1万件増加した。国内からの収集がほとんどで、このほか「BKDR_VANBOT.AHH」や「TROJ_AGENT.ARWZ」なども国内での収集が増加している。

(Security NEXT - 2009/03/31 ) このエントリーをはてなブックマークに追加

PR

関連記事

「Apache HTTP Server」に複数脆弱性 - アップデートがリリース
「ZeroShell」に対する脆弱性攻撃、国内でも観測
「XenMobile Server」に深刻な脆弱性 - アップデートが公開
8月修正のIE脆弱性、韓企業狙う標的型攻撃で悪用
「vBulletin」に脆弱性、過去のパッチ不備で問題再燃 - すでに攻撃も
パソコン向け「Adobe Lightroom」に脆弱性 - 更新版が公開
「Adobe Acrobat/Reader」にアップデート - 脆弱性26件を修正
SAP、定例パッチを公開 - 深刻な脆弱性へ対処
公開ファイルのプロパティ情報に個人情報、約400件が判明 - 新潟県
「Sポイント」会員サイトに約1000万回のログイン試行 - ポイント交換も