Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

海外サイトで「WORM_AUTORUN.CZU」が拡散、今後の動向に注意 - CCCまとめ

サイバークリーンセンター(CCC)は、2009年4月のボット検知状況を取りまとめた。収集検体総数は3カ月連続で減少しているが、下旬には海外特定サイトから未知検体が大量に配布されるなど、予断を許さない状況が続いている。

同センターが、ハニーポットなどを利用して収集した4月のボット収集総数は25万3644件で、3月の27万1372件から微減となった。海外からの収集数が減少しているのが原因で、2月から3カ月連続で減少傾向が続いているが、4月下旬には海外特定サイトにおいて未知検体の急増が確認された。

重複を除く同定検体数も1万5867件で3月から減少しているが、一方でウイルス対策ソフトで検知できない未知検体数が547件と前月からわずかに増加している。

収集検体種類数も減少傾向を見せているが、下旬には既知検体の種類数が一時的に急増した。これは、3月と同様、内部増殖するウイルスが月末に急増したことが原因で、ファイル感染型ウイルス「PE_VIRUT.D-1」が大量に発生した。

検体種類別ランキングを見ると、1位の「PE_VIRUT.AV」をはじめ「PE_BOBAX」や「WORM_BOBAX」など、収束傾向にあったファイル感染型が再び上位に目立ち始めた。一方、ワーム型の動きも活発で、2位に「WORM_AUTORUN.CZU」、3位に「WORM_MAINBOT.AH」がランクインした。

そのうち、USBメモリなどリムーバブルメディア経由で感染する「WORM_AUTORUN.CZU」は、4月下旬に海外特定サイト経由で拡大した。同サイトは同時期に未知検体の大量配布も行うなど、同センターでは今後の動向に警戒している。

(Security NEXT - 2009/06/10 ) このエントリーをはてなブックマークに追加

PR

関連記事

ウェブサービスの画像認証で15%がログイン断念
2020年2Q、「Portmap」悪用のリフレクション攻撃が増加
狙われるZyxel製ネットワーク管理製品の脆弱性 - ボットネットも標的に
JSSEC、IoT利用動向の調査結果を発表 - 「IoTチェックシート」改訂版も
「SQL Server」の認証試行が10月より急増
DDoS攻撃の踏み台、国内に少なくとも20万弱 - ボットは962件
5月中旬から「TCP 37215番ポート」宛パケット増加 - 「Mirai」亜種か
Wi-Fi対応ストレージ製品の脆弱性狙うアクセス増 - 国内IPアドレスからも
不正ログインで狙われるゲームアカウント - RMTで換金
アダルトサイト有料会員狙う攻撃が拡大 - ダークウェブで売買されるアカウント