Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

不正サイトにリダイレクトする「HTML/Refresh」が増加 - ランサムウェアも活発

9月は、一時は活動を弱めていた「HTML/Refresh」「Win32/Danger.DoubleExtension」といったマルウェアが活発な活動を見せた。またランサムウェア「Win32/Filecoder」の検知報告も増えている。

ESETがまとめた9月における国内のマルウェアランキングを、キヤノンITソリューションズが公開したもの。

同レポートによれば、9月に国内で最も多く検知されたのは、全体の約10.4%を占めた「HTML/Refresh」。HTMLページにプログラムコードとして埋め込まれ、悪意あるソフトウェアをダウンロードさせるサイトへ誘導するURLにリダイレクトする。7月以降に確認されており、8月は10位圏外と活動を弱めていたが、9月に急増して最多マルウェアとなった。

2番目に多かった「Win32/Danger.DoubleExtension」は、ファイル名に2つ以上の拡張子を持つファイルを検出したもの。8月は上位10種に入らなかったが、9月は全体の約7.6%にまで割合が上昇した。3位は、前月と同じ「HTML/Iframe」。不正サイトに誘導するURLへリダイレクトする「iframe」を検出したもので、全体の約5.1%にのぼる。

4位以下を見ると、ファイルを勝手に暗号化して、復号化するための鍵と引き替えに金銭を要求する身代金要求型プログラム「Win32/Filecoder」が5位にランクインした。このほか、「Adobe Reader」の脆弱性を悪用するプログラム(7位)や、バックドア機能を持つトロイの木馬(8位)などがトップ10内に入っている。

ESETがまとめた9月のマルウェアランキングトップ10は以下のとおり。

1位:HTML/Refresh
2位:Win32/Danger.DoubleExtension
3位:HTML/Iframe
4位:Win32/TrojanDownloader.Zurgop
5位:Win32/Filecoder
6位:Win32/TrojanDownloader.Waski
7位:PDF/Exploit.CVE-2013-2729
8位:Win32/Spy.Zbot
9位:Win32/PSW.Fareit
10位:Win32/PSW.OnLineGames

(Security NEXT - 2014/11/04 ) このエントリーをはてなブックマークに追加

PR

関連記事

エフセキュア、最新OSをサポートしたLinux向け2製品をリリース
経済産業省、個人情報漏洩でベネッセに報告徴収の要請
「baserCMS」やプラグインにあわせて12件の脆弱性
元研究員が卒業生名簿を議員事務所へ提供 - 愛媛大
2021年1月に「JSAC2021」開催、初の2トラック制 - CFPを開始
中小金融機関のセキュリティ対策底上げが課題 - 金融庁
クラウドでのデータ侵害、構成ミスが8割強 - IBM調査
米政府、制御システムの保護に向けた戦略を発表
メルマガ送信で操作ミス、メアド流出 - 茨城県
ラックと日本女子大、産学連携でセキュ教育 - 「CTF」演習も