マカフィー、2004年のウイルストップ10と今後の傾向を発表
マカフィーは、2004年の全世界の企業および個人ユーザーに危害を及ぼしたウイルスのトップ10と、今後の傾向を発表した。
同発表によれば、企業ユーザーにおいては、別のソースからのコマンドに応答する自動プログラム「bot」と大量メール送信型ウイルスが脅威の主流で、特に「bot」は引き続き増加すると予測している。同社によれば、現在7000以上の「bot」が存在し、週150から200のペースで増加している。ユーザーのシステムにスパイウェアをダウンロードする「bot」が最近の傾向だという。
個人ユーザーでは、脆弱性を利用したプログラムやスパイウェアが、確認されたウイルスの60%以上を占めていた。2004年に発見された脆弱性は2800を超え、脆弱なシステムを利用した攻撃は380以上で、前年と比較して約50%増加した。同社では、修正パッチのあたっていない個人ユーザーのシステムを利用したハッカー攻撃は今後も続くため、この数字はさらに増えるとしている。
また同社では、フィッシング詐欺や個人情報盗難の懸念が拡大傾向にあるとしている。特にウイルスがフィッシング詐欺などのコンテンツと組み合わさることによって、被害が増加する恐れがあるという。
同社では、これらのウイルス、悪質プログラムに対処するため、最新のウイルス定義ファイルの使用、最新の修正プログラムのインストール、最新のスパムフィルタの使用といった、重層的な手法での検知および防御を求めている。
2004年のトップ10ウイルスは以下の通り(アルファベット順に記載)。
Adware-180
Adware-Gator
Exploit-ByteVerify
Exploit-MhtRedir
JS/Noclose
W32/Bagle
W32/Mydoom
W32/Netsky
W32/Sasser
W32/Sdbot(sdbot、gaobot、polybot、spybotを含む)
(Security NEXT - 2005/01/07 )
ツイート
PR
関連記事
海外子会社がランサム被害、影響など詳細を調査 - 淀川製鋼所
システム障害、調査でランサムウェアが原因と判明 - 近鉄エクスプレス
パッチや緩和策の適用、メモリ保護を統合した脆弱性対策製品
従業員がサポート詐欺被害、個人情報流出か - 住友林業クレスト
個人情報含む契約書類を誤送信、アドレス帳で選択ミス - 新潟県
生徒情報含むデータを第三者メアドへ誤送信 - 鹿児島高
「ConnectWise ScreenConnect」に脆弱性 - 修正版が公開
中国電力にサイバー攻撃 - 設定不備のリモート接続機器より侵入
NETSCOUT「nGeniusONE」に複数の脆弱性 - アップデートで修正
Python向けHTTPライブラリに脆弱性 - リクエストスマグリング攻撃のおそれ