マルウェア経路、87％がメール - 悪用されるアプリは50種以上

マルウェアの87％がメール経由で、11.8％がウェブ経由で配布されているとの調査を米Palo Alto Networksが取りまとめた。これらが大半を占めるものの、配布経路に利用されたアプリケーションや通信機能は、50種類以上にのぼったという。

ワールドワイドにおいて、主要産業に被害をもたらしているマルウェアの動向について同社が独自に調査を行ったもの。

マルウェアの配布経路を見ると、メール経由が87％と大半を占める状況。次にウェブ経由による配布が多く11.8％で、これらで大半を占める状況だった。ただし、業種で傾向がやや異なる。たとえば、ウェブ経由の感染を見ると、サービス業では2％程度だが、小売業や卸売り業では28％にのぼった。

同調査により、メールとウェブが大半を占めることが判明した反面、少数であるものの、多種多様な攻撃がしかけられていることも判明している。配布経路の種類を見ると、配布に利用されたアプリケーションや通信機能は、50種類以上にのぼった。

また10月に検知された攻撃の約80％を「Kuluoz」「Asprox」などのマルウェアファミリーが占めており、医療、小売り、金融サービスなど多様な業種で約2000組織が被害を受けたという。

大半がこれらマルウェアファミリーに属するものだが、定義ファイルベースのセキュリティ対策を回避するために、攻撃ごとに異なるマルウェアが用いられており、90％以上のマルウェアが、攻撃で利用された回数が2回以内だった。

（Security NEXT - 2014/12/16 ）ツイート