Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

ドライブバイダウンロード攻撃に利用される「JS/Kryptik」が活発

キヤノンITソリューションズは、ESETが8月に追跡システム「ThreatSense.Net」で検知したマルウェアをランキングとして取りまとめ、発表した。

同月は、ウェブページの改ざんにより埋め込まれ、悪意あるサイトへ誘導したり、特定の脆弱性を悪用するJavaScript「JS/Kryptik.TN」が、全体の8.6%を占めて最多だった。同マルウェアは、3位、4位、5位、6位に亜種がランクインしており、あわせると全体の3割弱を占める。

5.8%で続いた2位も、悪意あるプログラムをダウンロードさせる不正サイトへリダイレクトする「JS/Iframe.FG」で、ドライブバイダウンロード攻撃が依然として活発に展開されている。

また7位には、システムに関する情報やIPアドレスを収集し、インターネットから別のマルウェアをダウンロードしようとする「Win32/TrojanDownloader.Wauchos.A」が入った。

同社が発表したマルウェアトップ10は以下のとおり。

1位:JS/Kryptik.TN
2位:JS/Iframe.FG
3位:JS/Kryptik.VB
4位:JS/Kryptik.UK
5位:JS/Kryptik.TZ
6位:JS/Kryptik.UF
7位:Win32/TrojanDownloader.Wauchos.A
8位:Win32/Kryptik.AKOR
9位:HTML/Iframe.B.Gen
10位:INF/Autorun.Sz

(Security NEXT - 2012/10/16 ) このエントリーをはてなブックマークに追加

PR

関連記事

国内設置ルータを踏み台とした攻撃パケットの増加を観測 - JPCERT/CC
4社に3社が直近1年にインシデントを経験 - JIPDEC調査
国内ではブラウザ上でのマルウェア検知が7割超 - ESET
33%がPWを使い回し、52%は似たPWを再利用 - F-Secure調査
2020年の緊急対応支援、3割強が「Emotet」 - ラック
悪意あるファイル5%増、URLは6割減 - カスペ調査
2020年4Qの標的型攻撃メールは16件 - 目的不明のバラマキ不審メールも
2020年4Qのインシデントは1割減 - マルウェアサイトは倍増
「Emotet」相談、引き続き高い水準 - 偽脅迫メールは増加
フィッシング報告、2カ月連続で3万件超 - URL件数も高水準