Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

不正サイトに誘導する難読化スクリプトがあらたに複数ランクイン - ESET調査

ESETによれば、「Win32/Conficker」や「INF/Autorun」の流通は前月から引き続き目立っている。一方、全体に占める割合が小さいものの、不正サイトへ誘導し、ウイルスへ感染させる難読化スクリプトの活動も観測されている。

ESETが6月にマルウェアの追跡システム「ThreatSense.Net」で検知したウイルスの状況についてまとめたもの。6月のマルウェアランキングによれば、1位は変わらず「Win32/Conficker」で、全体に占める割合は9.8%と前月からわずかに上昇。2位の「INF/Autorun」、3位の「Win32/PSW.OnLineGames」、4位の「Win32/Agent」についても変化が見られなかった。

一方、下位ランキングは変動している。5位に新規ランクインした「JS/TrojanDowloader.Pegel.BR」は、不正なウェブページにユーザーをリダイレクトし、ウイルスへ感染させる難読化されたスクリプト。また10位にランクインした「HTML/ScrInject.B」も、ドライブバイダウンロード攻撃を行うスクリプトでやはり難読化されていた。「iframeタグ」を含むHTMLファイルを検出したもので、前回の22位から大きく浮上している。

それぞれ2.3%、0.8%と割合が小さいが、こうした不正なスクリプトやiframeを利用したドライブバイダウンロード攻撃は、マルウェアへの感染手段としてもっと多く利用されていると同社は指摘。ブラウザやアプリケーションの脆弱性を解消するとともに、スクリプト機能の利用を最小限に抑えるなどの対策を呼びかけている。

同社が発表したマルウェアのトップ10は以下のとおり。

1位:Win32/Conficker
2位:INF/Autorun
3位:Win32/PSW.OnLineGames
4位:Win32/Agent
5位:JS/TrojanDowloader.Pegel.BR
6位:INF/Conficker
7位:Win32/Sality
8位:Win32/Qhost
9位:Win32/Spy.Ursnif.A
10位:HTML/ScrInject.B

(Security NEXT - 2010/07/28 ) このエントリーをはてなブックマークに追加

PR

関連記事

Linuxに脆弱性「BleedingTooth」が判明 - 近接環境からコード実行のおそれ
専門学校生対象のコンテスト - テーマは「サイト運営会社向けセキュリティ教育」
「ドコモ口座」の不正チャージ、被害124件の補償を完了
個人情報含む国勢調査の関連書類を紛失 - 堺市
MS、定例外で2件のアップデートをリリース
2020年3Qのインシデント、前四半期比約1.2倍に - 探索行為やサイト改ざんが増加
2025年日本国際博覧会協会に不正アクセス - フィッシングの踏み台に
「phpMyAdmin」に「SQLi」や「XSS」の脆弱性
AMDのオーバークロックソフトやグラフィックドライバに脆弱性
eコマースプラットフォーム「Magento」に複数の深刻な脆弱性