Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

10月は危険なウェブサイトが3割増 - ボットネットによるハロウィン便乗スパムも急増

メッセージラボジャパンは、10月に検知したウイルスおよびスパムの状況について取りまとめた。10月は、ハロウィンなど季節イベントに関連したスパムや、税金関連のフィッシングメールの増加が目立ったという。

レポートによれば、マルウェアなど悪意あるコンテンツをホストしているサイトは1日あたり3086件検知され、9月の2337件から32.1ポイント増加した。検知されたマルウェアの37.6%をあらたに確認されたマルウェアが占めており、前月比4.1ポイント上昇した。

ウイルス感染メールの割合は0.43%で、前月から0.18ポイントの微増。悪質なサイトへのリンクを含むメールは19.2%で、前月から20.6ポイント減と大きく後退した。

スパムメールの割合は88.1%で、9月から1.7ポイントの増加。10月には、ハロウィンや感謝祭、クリスマスなどの季節イベントに関連したスパムの増加が目立ったという。ハロウィン関連のスパムは10月半ばごろから確認され、スパム全体の0.5%を占めるまで増加した。大規模ボットネット「Rustock」と「Donbot」によるハロウィンスパムも確認されている。

またボットネット「Cutwail」は、早くも感謝祭やクリスマスをテーマにしたスパムを配布している。内容は偽ブランド腕時計の宣伝で、10月に検出されたスパムの約2%が腕時計関連のものだったという。

さらに10月初めには、トロイの木馬「Bredolab」が添付されたスパムメールが、「Cutwail」から大量に配布された。感染するとコンピュータが完全にコントロールされるという。

同メールは1日に検出されたスパムの3.5%、マルウェアの5.6%を占めており、1日あたり36億通が流通している計算となるなど、深刻な広がりを見せている。

税金関連のフィッシングメール急増も伝えられている。米国の内国歳入庁を騙ったフィッシングメールは、10月10日のピーク時に全フィッシングメールの67%を占めた。また英国の歳入関税庁を騙ったフィッシングメールのピークは10月13日で、全フィッシングメールの81%を占めた。

こういった一時的な増加は発生しているものの、フィッシング攻撃全体を見ると、今年前半のピーク時と比較して活動自体は鈍化しているという。10月におけるメール全体に占めるフィッシングメールの割合は0.35%で、9月から0.11%の増加となった。

国内の傾向を見ると、スパムの割合は91.7%で前月の89.4%から増加した。一方ウイルス感染メールの割合は248.7通に1通の割合となっており、前月から倍増している。

(Security NEXT - 2009/10/29 ) このエントリーをはてなブックマークに追加

PR

関連記事

定義ファイル非依存の標的型攻撃対策製品市場、前年比29.9%増 - 今後も高成長との予測
フィッシング攻撃が小規模化、誘導先を次々変化 - 対策製品がまにあわないケースも
2018年3Q、不正プログラム検出数が前期比約6分の1に - ウイルスも半減
広告関連のPUAやマルウェアで検出全体の7割弱 - ESET
J-CSIP、3Qに標的型攻撃情報39件を共有 - 8月上旬に「iqyファイル」大量ばらまきも
2018年2QのDDoS攻撃が3割減 - 一方で「UDPフラッド」など増加
2018年3Qはインシデント件数が減少 - ウェブ改ざんが3分の2近くに
2018年2Q、TCP 80番ポート宛てのパケットが増加 - 「Mirai」影響で
警察庁把握の標的型攻撃メール、前期から半減するも高水準 - 「Excelファイル」が約半数
7月は不正広告を表示するJavaScriptが1.7倍 - 新亜種が次々開発