11月はドライブバイダウンロードが深刻な状況 - Kasperskyレポート

Kaspersky Labs Japanは、11月に同社が検知したマルウェアの観測状況を取りまとめた。

同社ランキングによれば、11月も依然としてPC上で検知されるマルウェアとして「Conficker」や「Downad」といた別名でも知られる「Kido」をはじめ、既知の脆弱性を攻撃するマルウェアが上位を占めている。また「Virus.Win32.Sality.aa」「Virus.Win32.Virut.ce」などリムーバブルメディア経由で感染を広げるマルウェアについても活動が活発だった。

一方インターネット上で検知されるマルウェアについては、ドライブバイダウンロード攻撃が深刻な状態だったという。ランキングの上位20位以内に9種のエクスプロイト、スクリプトやダウンローダなど3種が入った。

同社が特に注意が必要と指摘しているのは、2009年にはほとんど見られなかった「Java」の脆弱性を悪用するケース。最近増加傾向にあり、「Trojan-Downloader.Java.OpenConnection.bu」がトップだった。また2位に入っている「Trojan-Downloader.JS.Agent.frs」などもJavaベースのエクスプロイトを使用しているという。

（Security NEXT - 2010/12/13 ）ツイート

11月はドライブバイダウンロードが深刻な状況 - Kasperskyレポート

関連リンク

PR

関連記事