Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

難読化された不正スクリプトによる被害が急増 - マカフィーレポート

マカフィーは、5月に観測したウイルスや不正プログラムの状況を取りまとめた。ウェブサイトに埋め込まれた不正スクリプトによる被害報告が急増しているという。

同社がまとめたランキングでは、「検知企業数」「マシン数」いずれも、オートラン機能を利用してオンラインゲームのアカウントを盗む不正プログラム「Generic!atr」がトップ。また、Windowsの脆弱性を悪用する「W32/Conficker.worm」の亜種も依然として複数ランクインしており、収束する気配を見せていない。

特にマシン数のランキングでは、「W32/Conficker.worm!job」が3358件で2位、「W32/Conficker.worm.gen.a」が3066件で3位と上位に入っている。いずれも4月から大幅な増加を見せている。

また5月には、難読化されウェブサイトに埋め込まれた不正スクリプトが多く検知された。なかでも「Obfuscated Script.f」は検知企業数で2位に、マシン数でも5位に入った。4月に検知され、「GENOウイルス」などとも一部で呼ばれている「Gumblar」がまん延した影響と見られている。

未対策の場合、サイトを閲覧しただけで「Adobe Reader」や「同Acrobat」「Flash Player」の脆弱性が悪用され、マルウェアに感染することから、同社では被害に遭わないために、OSやソフトウェアの脆弱性を解消して常に最新版を利用するよう求めている。

不審なプログラムのランキングには、目立った変化は見られなかった。全体の検知件数も4月から大きな増減はなかった。検知企業数、マシン数、データ数のいずれも、4月同様「Generic PUP.x」がトップだった。多くはフリーウェアにバンドルされているため、ネット上にあるフリーウェアの利用には注意が必要と指摘している。

同社が発表した検知マシン数のトップ10は以下のとおり。

ウイルス

1位:Generic!atr
2位:W32/Conficker.worm!job
3位:W32/Conficker.worm.gen.a
4位:Generic PWS.ak
5位:Obfuscated Script.f
6位:Generic.dx
7位:W32/IRCbot.gen.a
8位:PWS-OnlineGames.ei
9位:Ramag
10位:Generic Rootkit.g

不審なプログラム(PUP)

1位:Generic PUP.x
2位:RemAdm-VNCView
3位:RemAdm-VNC
4位:Generic PUP.z
5位:Adware-OptServe
6位:Generic PUP.d
7位:Adware-Softomate.dll
8位:Generic PUP.g
9位:Adware-Baidu
10位:Exploit-MIME.gen.c

(Security NEXT - 2009/06/18 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

検索リスクの高い有名人、半数がミュージシャン
8割超のユーザーがパスワードを使い回し - 「忘れてしまう」「面倒」
委託先や下請け関連のインシデント対応コストが上昇傾向
新コロ便乗、2Qに急増 - 不正サイト誘導14.6倍に
フィッシング攻撃が多い曜日は? - 悪用ブランドはMSが突出
新型コロナ便乗サイバー攻撃、3カ月で40倍
中堅企業のセキュ対策投資、新コロ拡大後22.9%増
標的型攻撃のレスキュー支援、2019年度は139件
人気エンタメ作品に危険サイトが便乗 - 「無料」で誘惑
国内モバイル端末狙う攻撃が活発化 - 背景に「Roaming Mantis」