Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

リムーバブルメディアやウェブサイト経由の感染が依然活発 - ESETレポート

キヤノンITソリューションズは、ESETが10月にマルウェアの追跡システム「ThreatSense.Net」で検知したマルウェアの状況について発表した。

ESETによるマルウェアランキングを見ると、1位は前月と変わらず「INF/Autorun」で、全体に占める割合は5.2%だった。2位は、前月の3位から浮上した「Win32/Dorkbot」。

これらマルウェアにくわえ、3位の「Win32/Conficker」、7位の「Win32/Autoit」など、リムーバブルメディア経由で感染するマルウェアが依然として検出されている。

また4位の「HTML/ScrInject.B」や6位の「HTML/Iframe.B」など、ドライブバイダウンロード攻撃に利用されるマルウェアも上位に入った。ランキングに全体に大きな変動はなく、圏外からランクインしたものはなかった。

10月には、Mac OS Xを狙ったあらたなマルウェアが観測されている。トロイの木馬「OSX/Tsunami.A」は、もともとLinuxをターゲットとしたマルウェアをMac向けに移植したものだった。

バックドア機能を備えており、感染するとマシンを支配され、ほかのマルウェアをダウンロードしたりDDoS攻撃の踏み台に利用されるおそれがある。

現時点ではMacユーザーへの影響は限定的と見ているが、今後の動きには警戒が必要としている。同社が発表したマルウェアのトップ10は以下のとおり。

1位:INF/Autorun
2位:Win32/Dorkbot
3位:Win32/Conficker
4位:HTML/ScrInject.B
5位:Win32/Sality
6位:HTML/Iframe.B
7位:Win32/Autoit
8位:Win32/Ramnit
9位:JS/TrojanDownloader.Iframe.NKE
10位:Win32/PSW.OnLineGames

(Security NEXT - 2011/11/28 ) このエントリーをはてなブックマークに追加

PR

関連記事

企業向け認知度調査、もっとも高い「WannaCrypt」でさえ4割満たず
不正サイトのマルウェア拡散、「仮想通貨採掘ツール」にシフト - 相場高騰が後押しか
445番ポートへのパケットを継続して観測、「WannaCrypt」の影響収束せず
10月のマルウェアメール、7カ月ぶりに減少 - 新種マルウェア5000万件割る
制御システムの37%で攻撃を検知 - 3割が製造業
不正プログラム検出数が前期の4倍超 - 検出経路「メール」が急増
クラウド環境向けセキュリティ製品、2021年までの年間平均成長率は20.9% - IDC予測
金融機関の3割でサイバー攻撃が発生 - 1割が「経営に影響」と回答
ランサムウェアを6割が認知するも、4割強はバックアップ未実施
マルウェア感染メールの割合が6カ月連続増加 - 「Locky」の拡散も