エクスプロイトキット「RIG」が活発 - 国内サイト経由でランサム誘導

エクスプロイトキットの「RIG」が9月より活発な動きを見せており、セキュリティベンダーでは警戒を強めている。

米Symantecによれば、9月にエクスプロイトキットのなかで、もっとも活発な動きを見せたのが「RIG」。同社が観測したエクスプロイトキットを用いたウェブ攻撃において、全体の24.6％を占め、最多だった。前回の3.2％から21.4ポイント増となり、2番目に多かった「Neutrino EK（12％）」にダブルスコアの大差を付けている。

こうした動向は、無料で利用できるDNS「afraid.org」を用いたことから、「Afraidgate」と名付けられたランサムウェアの感染キャンペーンの動きとも連動していた。

同キャンペーンでは、利用するエクスプロイトキット「Neutrino EK」「Nuclear EK」「Angler EK」をわたり歩き、再び「Neutrino EK」を利用していたが、SANSのセキュリティ専門家が9月下旬に「Neutrino EK」から「RIG EK」へ乗り替えたことを確認している。

（Security NEXT - 2016/10/17 ）ツイート

エクスプロイトキット「RIG」が活発 - 国内サイト経由でランサム誘導

関連リンク

PR

関連記事