Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

マルウェアを配布するサイトの8割以上が信頼性の高いドメインを利用 - メッセージラボまとめ

メッセージラボジャパンは、5月に検知したウイルスおよびスパムの状況について取りまとめた。マルウェア配布サイトは激減したものの、スパムはさらに増加してメール全体の9割以上を占める結果となった。

同社のレポートによれば、マルウェアなど悪意あるコンテンツをホストしているサイトは1日あたり1149件検知され、4月の3561件から67.7ポイントの減少を記録した。

しかし、5月に検知されたマルウェア配布サイトの84.6%は、設立から1年以上経過した信頼性の高いドメインを使用したものだったという。アダルトサイトなど信頼性の低いサイトを利用する従来の手法から、定評のあるドメインを利用してマルウェアを配布する手法へと傾向が変化しているとして、同社では警戒を強めている。

ウイルス感染メールの割合は0.31%で、前月とほぼ同水準だった。悪質なサイトへのリンクを含むメールは7.0%で、前月より6.3ポイント減少している。フィッシングメールの割合は0.36%ととなり、前月より0.11ポイント増加している。

また5月にはより多くのスパムが出回っており、流通するメール全体に占める割合が前月より5.1ポイント上昇して90.4%となった。その多くは件名とリンクのみ記載されたメールだったが、画像スパムの増加も続いており、フォントの異なるロシア語をつなげて作成されたスパムも見つかっている。

スパムの配信技術も向上しており、2008年に流通したCAPTCHA突破、ソーシャルネットワーキングスパム、ウェブメールを使用したスパミングなど複数の技術を組み合わせ、1つのテクニックとして利用することで攻撃の効果を高める傾向があると同社は指摘している。

国内の傾向を見ると、スパムの割合は88.5%で、4月の86.4%から増加した。ウイルス感染メールの割合も1852通に1通の割合となっており、前月よりわずかに増えた。

(Security NEXT - 2009/06/09 ) このエントリーをはてなブックマークに追加

PR

関連記事

「WannaCrypt」騒ぎから1年経過するも国内端末の1割に感染リスク
2018年1Qはコインマイナーが2.2倍、ランサムは315分の1に
2018年1Qの「標的型攻撃メール」は101件 - 標的の8割がプラント関係者
国内のMirai亜種感染機器からの通信が3月に増加 - 背景に「akuma」
減少傾向続く新種マルウェア、1カ月あたり4000万件割り込む - 1年間で半数以下に
1割超の企業が過去1年間に内部不正の情報漏洩を認知 - DDoS攻撃も1割弱
フィッシング報告数、前月比約2.3倍に - 悪用URLの増加は限定的
2017年4Qの新種マルウェア、6336万件で過去最悪 - ランサムも大幅増加
マルウェア亜種の減少傾向続く - マルウェアメールの割合は上昇
2017年4Q、不正送金マルウェアが1.6倍に - 年初の70倍