Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

フィッシングサイトが過去最高、改ざん攻撃にあらたな傾向 - セキュアブレインレポート

セキュアブレインは、同社が5月に検知した不正サイトの情報を取りまとめた。改ざんサイトやフィッシングサイトに目立った増加が見られ、「危険サイト」が最高値を更新した。

同社によれば、5月に「危険」と判定されたサイトは5088件で、最高値を更新した前月の4085件を大幅に上回り、わずか1カ月で記録を更新した。フィッシングサイトが2555件で過去最多件数となった。

改ざんサイトの件数も1160件。前月の697件から大幅に増加。「Gumblar」被害が広がった2010年1月に次ぐ件数で、62.9%は企業サイトの被害だった。また「ドライブバイダウンロード型」の攻撃が原因と見られる改ざんは67.3%を占めており、全体に占める割合が増加している。

最近の改ざん攻撃の特徴として、外部サイトへの誘導やウイルス感染など従来の被害にくわえ、サーバ内にワンクリック詐欺サイトやフィッシングサイトなどの不正コンテンツが設置されるケースが確認されているという。

(Security NEXT - 2010/06/18 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

CMSに総当たり攻撃、個人情報流出の可能性 - 体育器具メーカー
ECサイトで不具合、会員登録時に別人情報表示 - 下着通販会社
Gitサーバ「Gogs」にゼロデイ脆弱性 - 広範囲の公開サーバに侵害痕跡
「React」脆弱性を狙う攻撃が急増、国内SOCで多数観測 - ラック
「Chrome」にゼロデイ脆弱性、詳細は調整中 - アップデートで修正
ワークフロー実行ツール「n8n」に脆弱性 - アップデートで修正
監視ツール「Barracuda RMM」に深刻な複数脆弱性 - アップデートを
「Apache Struts」にDoS脆弱性 - ディスク領域枯渇のおそれ
「Node.js」にセキュリティアップデート - 12月15日に公開予定
成人の日記念行事の案内ハガキを紛失 - 福岡市