ユーザーのOSや言語へ柔軟に対応する攻撃に注意 - トレンドマイクロレポート
トレンドマイクロは、11月に国内のサポートセンターへ寄せられたウイルス被害報告をまとめた。
同社によれば、11月におけるウイルス感染被害の総報告数は3535件で、10月の4950件より約3割減少した。しかしながら、ウイルスの活動は沈静化した後に再び活発化する傾向があり、グリーティングガードを装うウイルスメールが活発になるクリスマスや年末などを控えており、引き続き注意が必要だ。
11月には、Mac OS Xはじめて実害を及ぼすウイルス「OSX_DNSCHAN.A」が確認された。Mac環境で動画再生に必要なコーデックと偽って、複数のアダルトサイトで配布されていたという。また同サイトへWindowsからアクセスすると、Windows向けの不正プログラム「TROJ_ZLOB」をダウンロードさせるなど、Mac以外のコンピュータに危害を与えるおそれもあったという。
さらに10月には、侵入したコンピュータの言語設定に応じて異なる攻撃を行う「BKDR_AGENT」の亜種も見つかっており、今後は利用者の環境へ柔軟に対応する攻撃が増えると同社では予測している。
また、不正サイトへ誘導する「HTML_IFRAME」も、先月に引き続きランキング上位に入っている。不正侵入を受けた正規サイトに埋め込まれるケースが増加しているなど、日本国内が攻撃の対象になっているとして、同社では警戒を強めている。
同社が発表したウイルストップ10は以下のとおり。
1位:TSPY_ONLINEG
2位:VBS_SOLOW
3位:BKDR_AGENT
4位:HTML_IFRAME
4位:TROJ_SBITCH.A
6位:BKDR_HUPIGON
7位:VBS_SASAN
8位:TROJ_DLOADER
8位:TSPY_MARAN
10位:JS_PSYME
(Security NEXT - 2007/12/06 )
ツイート
関連リンク
PR
関連記事
会員管理システムに不正アクセス、個人情報が流出 - ブックオフ
委託業務で個人情報を誤送付、操作ミスで - TOPPAN
納税プレゼントキャンペーンのアンケートで不備、個人情報閲覧可能に - 鴨川市
システムに不正アクセス、顧客への不審メールで判明 - アバハウス
ローソンIDと予約サービスに不正アクセス- 個人情報が流出
「NetScaler ADC/Gateway」に深刻なRCE脆弱性 - SAML構成に影響
APIゲートウェイ製品「IBM DataPower Gateway」に複数脆弱性
脆弱性診断ツール「Nessus」に複数の脆弱性 - 「クリティカル」も
「Splunk Enterprise」に46件の脆弱性 - 「クリティカル」も
「Apache Struts」「BIND」など悪用脆弱性リストに5件追加 - 米当局
