Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

DBD攻撃の悪用脆弱性、99%が「Flash Player」 - 「Java」への攻撃は鎮静化

2015年上半期は、2014年後半からドライブバイダウンロード攻撃が増加しているとのレポートを日本IBMがまとめた。99%で「Adobe Flash Player」の脆弱性が利用されていたという。

IBMが東京を含む全世界10拠点で運営するセキュリティオペレーションセンター(SOC)において、監視する130カ国以上の約4000社のセキュリティイベント情報から、2015年上半期の国内の組織に関する脅威動向を取りまとめたもの。

同社によれば、ウェブサイト経由で行われるドライブバイダウンロード攻撃が、2014年下半期の減少傾向から一転して増加しており、攻撃が確認された組織の割合は、16.9%から40.5%へと上昇。広告配信ネットワークを悪用してマルウェア感染サイトに誘導するケースも確認されている。

同社が観測した攻撃の99%が、「Adobe Flash Player」の脆弱性を悪用する攻撃だった。従来は、Javaの脆弱性を狙うケースが目立ったが、4月以降は確認されていないという。上半期における割合を見てもJavaに対する攻撃は0.9%まで縮小。のこる0.1%は、Adobe Readerの脆弱性を狙うものだった。

2015年上半期には、Linuxの脆弱性「GHOST」や、SSL/TLSの脆弱性「FREAK」、TLSプロトコルの脆弱性「Logjam」、QEMUの仮想フロッピードライブコントローラの脆弱性「VENOM」などあたらしい脆弱性が発見されているが、その一方で「ShellShock」や「Heartbleed」など2014年に話題となった脆弱性に対して継続的に攻撃が行われている。

またメールによる攻撃を見ると、メールの添付ファイルによりマルウェアへ感染し、外部と通信する端末を多数検知しているという。メールによる攻撃の9割が実行ファイルを用いており、マクロを利用した攻撃の7%をあわせると、99.5%にのぼる。脆弱性を悪用した攻撃は0.4%だった。

(Security NEXT - 2015/09/08 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

2016年下半期はメール経由の攻撃が2.5倍 - 9割超が「Locky」感染目的
発見から8年経過した「Conficker」検知数が急増 - 前四半期比67倍に
脆弱性登録は2867件、前四半期比1.8倍 - 「Linux Kernel」が210件で最多
2017年1Qの脆弱性届け出はソフトウェアが88件 - 情報家電やルータなど目立つ
4社に1社がインシデント被害を経験 - 半数超が脆弱性突かれた被害
2017年1Qのインシデントは4856件 - サイト改ざんが41%増
「Apache Struts 2」狙う攻撃、IPS回避の攻撃も - ラックが注意喚起
「MongoDB」の探索行為、国内でも増加を観測 - 「ビッグデータ」が標的に
ECサイトの約半数が1年以内にサイバー攻撃を経験 - 7割で被害
国内ネットワークセキュリティ市場は4172億円 - 2020年度には5000億円弱に