Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

ドライブバイダウンロード攻撃関連の脅威が上位を独占 - ESETレポート

キヤノンITソリューションズは、ESETが3月に追跡システム「ThreatSense.Net」で検知したマルウェアの状況を発表した。

ESETによるマルウェアランキングでは、不正サイトへリダイレクトしたり、特定の脆弱性を悪用する難読化されたJavaScriptを検知した「JS/Kryptik.KF」が、全体の6.7%にのぼり最多だった。同マルウェアや2位の「HTML/ScrInject.B.Gen」をはじめ、トップ10のうち8種がドライブバイダウンロード攻撃を構成するJavaScriptやトロイの木馬となっている。

残り2種は、オートラン機能を悪用してリムーバブルメディア経由で拡散するマルウェアを検知したもので、8位に「INF/Autorun.Sz」と9位に「INF/Autorun」がランクインした。同社が発表したマルウェアトップ10は以下のとおり。

1位:JS/Kryptik.KF
2位:HTML/ScrInject.B.Gen
3位:JS/Iframe.BT
4位:JS/Kryptik.KT
5位:JS/Iframe.BV
6位:JS/Iframe.CA
7位:HTML/Iframe.B.Gen
8位:INF/Autorun.Sz
9位:INF/Autorun
10位:JS/Iframe.CD

(Security NEXT - 2012/05/16 ) このエントリーをはてなブックマークに追加

PR

関連記事

悪意あるメール、クリックの半数超が受信1時間以内 - 朝夕に増加傾向
企業の約8割が「BEC」を経験 - 件名に「Re:」「Fwd:」追加が1.5倍
2017年の新種ランサムウェア、前年比62%増 - 「WannaCrypt」検出、日本は2位
メール添付で4月も多数流通、請求書などに偽装するマルウェア
仮想通貨発掘マルウェア4割認知せず - 2割強は広告代わりに発掘を許可
企業3割、標的型攻撃メールを受信 - 17%がマルウェア感染
「WannaCrypt」騒ぎから1年経過するも国内端末の1割に感染リスク
2018年1Qはコインマイナーが2.2倍、ランサムは315分の1に
2018年1Qの「標的型攻撃メール」は101件 - 標的の8割がプラント関係者
国内のMirai亜種感染機器からの通信が3月に増加 - 背景に「akuma」