Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

セキュリティ対策ソフトからの「検知逃れ」を支援する闇サイト - サイト上には著名ブランドずらり

ウイルスを悪用するサイバー犯罪者を支援するサイトが発見された。RSAセキュリティが確認したもので、20種類以上の著名なセキュリティ対策ソフトにおける対応状況を、1ドル弱でチェックできるサービスを展開していた。

100325rs3.jpg
RSAセキュリティが発見した不正サイト

すでにマルウェアの販売をはじめ、ボットネットの貸し出しといったホスティング、さらに闇市場による現金化サービスなどが明らかになっているが、今回見つかったのは、サイバー犯罪者を対象としたウイルスのテストサイト。

セキュリティ対策ソフトで駆除されないか確認できるもので、サイトを発見したRSAセキュリティのマーケティング統括本部プロダクトマーケティングマネージャーである水村明博氏によれば、こうしたサイトは複数登場している。

100325rs2.jpg
サイバー攻撃を支援するサービスが次々と登場している(図:RSAセキュリティ)

(Security NEXT - 2010/03/25 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

脆弱な「phpMyAdmin」の探索行為を多数観測 - IIJ
不動産事業者の情報サイト、GWに改ざん被害
「WebLogic」に対する攻撃、国内でも多数観測
北朝鮮のトネリングツール「ELECTRICFISH」が明らかに
「SharePoint」脆弱性を狙う攻撃に注意 - 「China Chopper」を展開
脆弱性で感染広げるボットネット「Muhstik」 - 「WebLogic」を標的に
複数の日系自動車関連企業にサイバー攻撃 - ベトナムのグループ関与か
2018年はランサム活動が縮小 - RaaSの「GandCrab」に活発な動き
プラント関係者狙う執拗な攻撃が継続中 - 一定知識で自然な文面
「Active! zone」にサンドボックスオプション - PW付きファイルにも対応