Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

フィッシング詐欺関連の「HTML/Phishing.gen」が国内1位 - ESET月間レポート

キヤノンITソリューションズは、ESETが2月にマルウェアの追跡システム「ThreatSense.Net」で検知したマルウェアの状況について発表した。

ESETがまとめた日本国内におけるマルウェアランキングでは、フィッシング詐欺を行う「HTML/Phishing.gen」が全体の6.18%を占めてトップだった。

また不正サイトへ誘導するスクリプトやウェブページを検知した2位の「HTML/ScrInject.B.Gen」や、悪意のあるJavaScriptコードを検知した3位の「JS/Kryptik.IK[」をはじめ、4位、6位、8位にドライブバイダウンロード攻撃関連の脅威が入っている。

またオートラン機能を悪用してリムーバブルメディア経由で拡散するマルウェアを検知した「INF/Autorun.Sz[」「INF/Autorun」がそれぞれ5位、7位にランクインしている。

一方ワールドワイドでは、マルウェアをダウロードさせるサイトへリダイレクトするスクリプトや「iframeタグ」を含むHTMLファイルを検出した「HTML/ScrInject.B」が、全体の3.93%を占めて前回と同じく首位。

ユーザーにアンケートへの参加を要求するウィンドウを表示して、電話番号やメールアドレスなどの個人情報を詐取しようとする「HTML/Fraud.BG」が5位に新規ランクインするなどの動きがあった。

同社が発表した国内のマルウェアトップ10は以下のとおり。

1位:HTML/Phishing.gen
2位:HTML/ScrInject.B.Gen
3位:JS/Kryptik.IK
4位:HTML/Iframe.BG
5位:INF/Autorun.Sz
6位:HTML/Iframe.B.Gen
7位:NF/Autorun
8位:JS/Kryptik.IB
9位:Win32/PSW.OnLineGames.NMY
10位:Win32/Toolbar.Babylon

(Security NEXT - 2012/04/19 ) このエントリーをはてなブックマークに追加

PR

関連記事

サイバー攻撃で狙われ、悪用される「正規アカウント」
先週注目された記事(2024年3月17日〜2024年3月23日)
J-CSIP、2023年4Qは脅威情報15件を共有 - 巧妙なフィッシングの報告も
2023年4Qにおけるtelnetの探索、12月下旬は10月初旬の3倍に
セキュリティ相談、前四半期比46.9%増 - 「偽警告」が倍増
インシデント件数が約1割増 - 「スキャン」報告が倍増
悪意あるファイル、1日あたり約41万件 - 前年比3%増
マルウェアによるアカウント情報の窃取 - 2割強の企業で
3Qのセキュ相談、前四半期比約27%減 - 「不正ログイン」は過去最多
3Qのインシデント、前期四半期比25%減 - 「サイト改ざん」が大幅減少