数字で見るセキュリティ
法律を意識して使用言語で挙動を変えるマルウェアがランクイン - ESETレポート
キヤノンITソリューションズは、ESETが8月にマルウェアの追跡システム「ThreatSense.Net」で観測したウイルス検知の状況について取りまとめた。
8月のマルウェアランキングによれば、1位は前回と同じく「Win32/Conficker」。共有フォルダやリムーバブルメディアのオートラン機能を介して拡散する亜種など発生しているものの、全体に占める割合は8.56％と前回より減少している。
2位には、前回の3位からランキングを1つ上げて、RMT目的にオンラインゲームのアカウント情報を盗む「Win32/PSW.OnLineGames」が入っている。また3位は、リムーバブルメディアのオートラン機能を悪用する「INF/Autorun」だった。
今回のランキングで大きく順位を上げたのが、ランク外から7位に浮上した「Win32/TrojanDownloader.Swizzor」。感染したPCに複数のアドウェアコンポーネントをインストールするが、一部の亜種はロシア語のシステム上では動作しないよう設定されているという。マルウェアに感染させただけで罪となる国の法律を意識したものだと同社では分析している。
また9位には、前回の21位から大きくランクを上げた「Win32/TrojanDownloader.Bredolab」が入った。不正サイトからマルウェアのダウンロードを試みるもので、ダウンロードの成功率を高めるため、セキュリティプロセスを停止しようとするほか、システムが起動するたびに自身が実行されるようにするレジストリを作成する場合がある。
同社が発表したマルウェアのトップ10は以下のとおり。
1位：Win32/Conficker
2位：Win32/PSW.OnLineGames
3位：INF/Autorun
4位：Win32/Agent
5位：INF/Conficker
6位：Win32/Pacex.Gen
7位：Win32/TrojanDownloader.Swizzor
8位：Win32/Qhost
9位：Win32/TrojanDownloader.Bredolab
10位：WMA/TrojanDownloader.GetCodec
キヤノンITソリューションズ
http://www.canon-its.co.jp/
（Security NEXT - 2009/09/18更新）
関連記事
「Gumblar」関連の感染報告は減少傾向に - マカフィーレポートGumblar関連ウイルス「JS_GUMBLAR」「HTML_EXPL」が1位に - トレンド週間ランキング
2月はウイルス件数が大幅減、Gumblar関連は10位圏内に5種入り件数は微減
マルウェア配布サイトが倍増、ボットネット活発化でスパムの割合上昇 - メッセージラボまとめ
不正アクセスやワンクリック詐欺など依然として高水準 - IPAまとめ
リムーバブルメディア経由で感染するマルウェアが活発、ランキングトップに - BitDefenderレポート
不正スクリプト「JS_GUMBLAR.SMF」が初登場 - トレンド週間ランキング
奈良県民はサイバー犯罪の被害に遭いにくい - シマンテック調査
改ざんスクリプトが入れ替わり、「JS_GUMBLAR」は圏外へ - トレンド週間ランキング
2009年は20秒に1件のマルウェアが発生 - PDF悪用ウイルスは前年比3倍に
