報道減るも今だに感染を広げる「Conficker」

F-Secureは、2009年第2四半期を総括し、注目すべきトピックとして「Confickerワーム」やPDFファイルの脆弱性、サイバー犯罪に対する国際協調を挙げている。

同社は総括のなかで、「Downadup」や「Kido」といった別名でも知られる「Conficker」ワームについて、「近年最大のマルウェアといっても過言ではない」とその危険性を改めて指摘した。

セキュリティ業界が協力し、対策に成功を収めた点を評価しつつも、一方で前四半期に比べメディアへの露出が低くなっているが、依然として感染拡大が広がっているとして注意を呼びかけている。

また標的型攻撃に利用されるファイル形式が、2008年はWordファイルが中心だったが、2009年前半にはPDFファイルへ移行しているとし、Adobe Systemsが対策に乗り出していることを取り上げた。

金銭目的の攻撃が増加するサイバー犯罪については、米オバマ大統領が5月に「サイバーセキュリティ対策計画」について演説したことに触れ、こうした国境を超えた協力体制に対し同社では歓迎の意を表明している。

エフセキュア
http://www.f-secure.co.jp/

（Security NEXT - 2009/07/01 ） ツイート

PR

関連記事

イベント説明会の申込フォームで設定ミス - えどがわボランティアセンター
MDMサーバに不正アクセス、従業員情報が流出 - 三菱オートリース
「Cisco FMC」に深刻な脆弱性 - 認証なしでコマンド実行のおそれ
Cisco、ファイアウォール製品群にアドバイザリ21件を公開
「Apache Tomcat」にアップデート - 脆弱性「MadeYouReset」を解消
「HTTP/2」実装に「MadeYouReset」脆弱性 - DoS攻撃のおそれ
「Exchange Server」のハイブリッド構成に深刻な脆弱性 - MSが定例外アドバイザリ
登録セキスペ試験、2026年度からCBT方式に移行
秘密管理ツール「OpenBao」に脆弱性 - 任意のコード実行が可能に
N-ableのIT管理ツールにゼロデイ脆弱性 - 米当局が悪用に注意喚起