Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

1月中旬に海外複数サイトでボットが大量配布、収集数が増加 - CCCまとめ

サイバークリーンセンター(CCC)は、2009年1月のボット検知状況をとりまとめた。同センターによれば、海外で大量配布を行うサイトの活動が活発化しており、収集検体数は大幅に増加したという。

同センターが、ハニーポットなどを利用して収集した1月のボット収集総数は43万2184件で、2008年12月の34万163件から増加した。また、重複を除く同定検体数も3万196件で、前月の2万2212件を上回っている。一方、ウイルス対策ソフトで検知できない未知検体数については、前月の492件から減少し314件だった。

同センターによれば、海外のウェブサイトにおいて大量配布が行われ、年末年始にかけて未知検体の収集数に一時的な増加が見られた。

1月中旬には、内部増殖するファイル感染型ウイルスが増加。さらに大量配布を行う米国内のサイトが複数発生したことが重なり、既知検体の収集数増加につながった。しかしながら、1月下旬には配布が行われなくなり、収集数も収束したという。

収集検体の種類別ランキング1位は、年末から海外特定サイトが配布している「TSPY_KOLABC.CH」で約18%を占めた。ただし、同サイトでは1月下旬からあらたな未知検体の配布へ移行しており、急激に減少しているという。

2位は前月と同じ「PE_VIRUT.AV」だが、収集数は1万件増加した。国内からの収集がほとんどで、このほか「BKDR_VANBOT.AHH」や「TROJ_AGENT.ARWZ」なども国内での収集が増加している。

(Security NEXT - 2009/03/31 ) このエントリーをはてなブックマークに追加

PR

関連記事

ゴルフ大会参加者の個人情報が所在不明 - 毎日放送
漫才コンテスト「M-1」のプレス向けメールで誤送信 - 朝日放送
脆弱性2件を修正した「OpenSSL 1.0.2n」がリリース
MSのマルウェアスキャンエンジンに深刻な脆弱性 - 定例外アップデートを実施
多数メールクライアントに送信者偽装できる「Mailsploit」が判明 - 送信ドメイン認証では防げず
「ディズニーランド入場券が当選」 とだますマルウェアメール - 不自然な日本語に中国語も
市立中学校で生徒の個人情報を紛失 - 大阪市
JNSA、「Network Security Forum 2018」を都内で開催
NICT、東京五輪向けサイバー演習「サイバーコロッセオ」展開 - 約220人のセキュリティ人材を育成
「iOS 11.2」では脆弱性14件を解消 - 「KRACK」の修正対象を拡大