Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

トロイの木馬により構築されたボットネットが活動を本格化 - Kaspersky Labs

Kaspersky Labsは、7月におけるウイルスやオンラインスキャナの検知状況を発表した。7月は、ランキングの動きは落ち着いており、新種の登場は2種類に留まるなど、全世界的な感染の拡大などはなかった。

しかしながら、トロイの木馬「Agent.bqs」が5月に構築したボットネットの活動が本格化。同ボットネットを通じて拡散した同ファミリーの「Warezov.pk」が初登場で1位になるなど予断を許さない状況で、今後もスパムやウイルスメールの増加に注意が必要だという。また、目立った動きとしては、「IMG-WMF.y」で、順位が7位アップし、同ウイルスを通じて拡散する「Womble.d」が増加した。

一方、オンラインスキャナでは、トロイの木馬型ダイアラーやIRCを利用して外部から操作するバックドアなどが中心だった。活動を休止していた「Dialer.cj」が、7カ月を経て1位に返り咲くなど、トップテンに新種が5種類、再登場したウイルスが2種類と動きが激しい。同社が公表したウイルスの上位10位は以下のとおり。

ウイルス

1位:Warezov.pk
2位:NetSky.q
3位:Bagle.gt
4位:NetSky.t
5位:Feebs.gen
6位:NetSky.aa
7位:Mytob.c
8位:Mydoom.l
9位:Nyxem.e
10位:IMG-WMF.y

オンラインスキャナ

1位:Dialer.cj
2位:IRCBot.acd
3位:Dialer.qn
4位:Small.eqn
5位:IRC.Zapchast
6位:LoadAdv.gen
7位:mIRC-based
8位:PolyCrypt.b
9位:Tibs.mq
10位:Nurech.bs

(Security NEXT - 2007/08/09 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

イベント説明会の申込フォームで設定ミス - えどがわボランティアセンター
MDMサーバに不正アクセス、従業員情報が流出 - 三菱オートリース
「Cisco FMC」に深刻な脆弱性 - 認証なしでコマンド実行のおそれ
Cisco、ファイアウォール製品群にアドバイザリ21件を公開
「Apache Tomcat」にアップデート - 脆弱性「MadeYouReset」を解消
「HTTP/2」実装に「MadeYouReset」脆弱性 - DoS攻撃のおそれ
「Exchange Server」のハイブリッド構成に深刻な脆弱性 - MSが定例外アドバイザリ
登録セキスペ試験、2026年度からCBT方式に移行
秘密管理ツール「OpenBao」に脆弱性 - 任意のコード実行が可能に
N-ableのIT管理ツールにゼロデイ脆弱性 - 米当局が悪用に注意喚起