Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

オンラインバンキングの認証情報を盗む「PWS-Zbot」が増加 - マカフィーレポート

マカフィーは、同社が9月に検知したマルウェアの状況を取りまとめた。オンラインバンキングのログイン情報を盗む「PWS-Zbot」の検知数が増加が報告されている。

マルウェアランキングの全体的な傾向に目立った変化はなく、リムーバブルメディア経由で感染するワームである「Generic!atr」「Generic Autorun!inf」「New Autorun!inf」が検知企業数およびマシン数の10位圏内に入った。

また、同ワームによって感染しオンラインゲームのパスワードを盗む「Generic PWS.ak」「PWS-Gamania」や、「W32/Conficker.worm」もランキングの常連となっている。

今回のランキングでは、「PWS-Zbot」が企業数の5位に、マシン数の8位にランクインした。これまでも観測されていたが、9月に入って増加し、ランキング上位に食い込んだ。感染するとオンラインバンキングのログイン情報を盗まれ、金銭的な被害に遭うおそれがある。

「PWS-Zbot」の感染経路は、メールの添付ファイルや、JREの脆弱性「CVE-2010-0840」の悪用が中心。「JV/MailSend」が脆弱性を悪用して亜種をダウンロードするケースも多く見られるという。同社が発表した検知マシン数のトップ10は以下のとおり。

ウイルス

1位:Generic!atr
2位:W32/Conficker.worm.gen.a
3位:W32/Conficker.worm!job
4位:New Autorun!inf.g
5位:Generic Autorun!inf.g
6位:Generic PWS.ak
7位:PWS-Gamania.gen.a
8位:PWS-Zbot.gen.hb
9位:Generic Malware.a!zip
10位:Downloader-CNU

不審なプログラム(PUP)

1位:Generic PUP.x
2位:Adware-OptServe
3位:Generic PUP.d
4位:RemAdm-VNCView
5位:Generic PUP.z
6位:Adware-OpenCandy.dll
7位:Adware-UCMore
8位:Tool-PassView
9位:Tool-ProduKey
10位:MWS

(Security NEXT - 2011/10/13 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

2017年の新種ランサムウェア、前年比62%増 - 「WannaCrypt」検出、日本は2位
緊急対応支援、「サーバ不正侵入」が半数超 - 仮想通貨発掘スクリプトが埋め込まれる被害も
メール添付で4月も多数流通、請求書などに偽装するマルウェア
GMOペパボ、不正アクセスで調査報告 - 原因はシステムとマネジメント体制の不備
仮想通貨発掘マルウェア4割認知せず - 2割強は広告代わりに発掘を許可
企業3割、標的型攻撃メールを受信 - 17%がマルウェア感染
「WannaCrypt」騒ぎから1年経過するも国内端末の1割に感染リスク
2018年1Qはコインマイナーが2.2倍、ランサムは315分の1に
2018年1Qの「標的型攻撃メール」は101件 - 標的の8割がプラント関係者
「セキュリティ・キャンプ全国大会2018」参加者募集がスタート