Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

ドライブバイダウンロード攻撃関連が「INF/Autorun」を抑えて1位に - ESETレポート

キヤノンITソリューションズは、ESETが1月にマルウェアの追跡システム「ThreatSense.Net」で検知したマルウェアの状況について発表した。

ESETがまとめたランキングによると、マルウェアをダウロードさせるサイトへリダイレクトするスクリプトや「iframeタグ」を含むHTMLファイルを検出した「HTML/ScrInject.B」が最多で5%にのぼっている。

長期にわたって1位を占め、2011年の年間ランキングでもトップだった「INF/Autorun」は2位に後退したが、依然として4.4%を占めている。

そのほか、ランキング全体に大きな動きは見られず、3位の「HTML/Iframe.B」や7位の「JS/TrojanDownloader.Iframe.NKE」、9位の「JS/Iframe.AS」などドライブバイダウンロード攻撃に利用されるものが多数ランクインしている。

また「INF/Autorun」以外にも、4位の「Win32/Conficker」や5位の「Win32/Dorkbot」、6位の「Win32/Autoit」と、リムーバブルメディア経由で感染を広げるマルウェアが上位に入っており、2011年と同様の傾向が続いている。

同社が発表したマルウェアのトップ10は以下のとおり。

1位:HTML/ScrInject.B
2位:INF/Autorun
3位:HTML/Iframe.B
4位:Win32/Conficker
5位:Win32/Dorkbot
6位:Win32/Autoit
7位:JS/TrojanDownloader.Iframe.NKE
8位:Win32/Sality
9位:JS/Iframe.AS
10位:Win32/Spy.Ursnif

(Security NEXT - 2012/03/08 ) このエントリーをはてなブックマークに追加

PR

関連記事

2018年3Qはインシデント件数が減少 - ウェブ改ざんが3分の2近くに
2018年2Q、TCP 80番ポート宛てのパケットが増加 - 「Mirai」影響で
警察庁把握の標的型攻撃メール、前期から半減するも高水準 - 「Excelファイル」が約半数
7月は不正広告を表示するJavaScriptが1.7倍 - 新亜種が次々開発
Pマーク、2017年度の事故報告は2399件 - 4件に1件は「メール誤送信」
2018年2Q、攻撃検知数が前期比20.9%増 - カスペまとめ
2017年4Q、不正送金マルウェアが1.6倍に - 年初の70倍
約2割の企業がサイバー犯罪被害 - 国内では知財被害目立つ
2018年2Qの「標的型攻撃メール」は43件 - 「CVE-2017-11882」の悪用目立つ
不正送金マルウェア「Ursnif」の検出が急増 - コインマイナーは大幅減