Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Flash Player」の脆弱性を攻撃するマルウェアが最多 - ESETレポート

キヤノンITソリューションズは、ESETがまとめた国内の2013年9月のマルウェアランキングを公開した。「Flash Player」の脆弱性に対する攻撃が目立っている。

9月は、前月8位だった「SWF/Exploit.Agent.FE」が、全体の6%を占めてランキングのトップに浮上した。細工された「Shockwave」のコードを悪用して「Flash Player」の脆弱性を攻撃するマルウェアで、9月中旬から感染率が上昇しているという。脆弱性はすでに修正されており、同社では最新版へのアップデートを呼びかけている。

2位の「Win32/TrojanDownloader.Small.AAB」と3位の「Win32/TrojanDownloader.Small.PRL」はいずれも別のマルウェアのダウンロードを試みるトロイの木馬。多重感染を引き起こす。

改ざんされたウェブサイトに埋め込まれ、ドライブバイダウンロード攻撃をしかける「JS/TrojanDownloader.Iframe.NKE」や「HTML/Iframe.B.Gen」なども引き続き観測されており、ランキングの上位に入っている。

ESETがまとめた9月のマルウェアランキングトップ10は以下のとおり。

1位:SWF/Exploit.Agent.FE
2位:Win32/TrojanDownloader.Small.AAB
3位:Win32/TrojanDownloader.Small.PRL
4位:JS/TrojanDownloader.Iframe.NKE
5位:Win32/PSW.Fareit.A
6位:HTML/Iframe.B.Gen
7位:INF/Autorun.Sz
8位:Win32/Sirefef.FY
9位:Win32/Sirefef.FA
10位:Win32/Sirefef.GA

(Security NEXT - 2013/10/28 ) このエントリーをはてなブックマークに追加

PR

関連記事

6月のマルウェア検出、3割弱減 - 「MS17-010」悪用が増加
2017年度「標的型攻撃」 は幅広い分野が標的に - 「ANEL」「Taidoor」「PLEAD」などのツールを悪用
2018年2Qのインシデント件数は減少 - サイト改ざんなどは増加
2017年4Qの新種マルウェア、6336万件で過去最悪 - ランサムも大幅増加
ウェブ経由のマルウェア、「WordPress」改ざんサイトから多数検知
対GPONルータ攻撃を観測 - 同発信元から仮想通貨発掘ソフト狙うアクセスも
総務省、「Shodan」同等の調査システムを構築 - 国内IPアドレス6%が応答
Linux向けダウンローダーの約99%がコインマイナー感染狙い
2017年度のEDR運用サービス市場は3.5億円 - 2022年には50億円規模に
Officeドキュメントベースのダウンローダーが前月比3.4倍に