Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

トロイの木馬により構築されたボットネットが活動を本格化 - Kaspersky Labs

Kaspersky Labsは、7月におけるウイルスやオンラインスキャナの検知状況を発表した。7月は、ランキングの動きは落ち着いており、新種の登場は2種類に留まるなど、全世界的な感染の拡大などはなかった。

しかしながら、トロイの木馬「Agent.bqs」が5月に構築したボットネットの活動が本格化。同ボットネットを通じて拡散した同ファミリーの「Warezov.pk」が初登場で1位になるなど予断を許さない状況で、今後もスパムやウイルスメールの増加に注意が必要だという。また、目立った動きとしては、「IMG-WMF.y」で、順位が7位アップし、同ウイルスを通じて拡散する「Womble.d」が増加した。

一方、オンラインスキャナでは、トロイの木馬型ダイアラーやIRCを利用して外部から操作するバックドアなどが中心だった。活動を休止していた「Dialer.cj」が、7カ月を経て1位に返り咲くなど、トップテンに新種が5種類、再登場したウイルスが2種類と動きが激しい。同社が公表したウイルスの上位10位は以下のとおり。

ウイルス

1位:Warezov.pk
2位:NetSky.q
3位:Bagle.gt
4位:NetSky.t
5位:Feebs.gen
6位:NetSky.aa
7位:Mytob.c
8位:Mydoom.l
9位:Nyxem.e
10位:IMG-WMF.y

オンラインスキャナ

1位:Dialer.cj
2位:IRCBot.acd
3位:Dialer.qn
4位:Small.eqn
5位:IRC.Zapchast
6位:LoadAdv.gen
7位:mIRC-based
8位:PolyCrypt.b
9位:Tibs.mq
10位:Nurech.bs

(Security NEXT - 2007/08/09 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

会員サイトやアプリにPWリスト攻撃 - 富士急ハイランド
不正アクセスで電子ギフトが不正発行 - ギフティ
従業員の個人情報が流出した可能性 - ドトールコーヒー
「PHP2Shell」汎用的なRCEは当面困難との分析 - 油断は禁物、他脆弱性との連鎖も
WatchGuard「Fireware OS」に複数脆弱性 - 7件がクリティカル
「VMware Cloud Foundation」に深刻な脆弱性 - 修正パッチを準備
LinuxカーネルやVMware ESXの脆弱性、悪用を確認 - 米当局
「Sophos UTM」に深刻なRCE脆弱性 - EOLで手動パッチ必要
Ciscoの「ASA」「FTD」にDoS脆弱性 - すでに悪用も
複数予約サイトで侵害、顧客情報が流出か - 楽天トラベル