Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

ドライブバイダウンロード攻撃に利用される「JS/Kryptik」が活発

キヤノンITソリューションズは、ESETが8月に追跡システム「ThreatSense.Net」で検知したマルウェアをランキングとして取りまとめ、発表した。

同月は、ウェブページの改ざんにより埋め込まれ、悪意あるサイトへ誘導したり、特定の脆弱性を悪用するJavaScript「JS/Kryptik.TN」が、全体の8.6%を占めて最多だった。同マルウェアは、3位、4位、5位、6位に亜種がランクインしており、あわせると全体の3割弱を占める。

5.8%で続いた2位も、悪意あるプログラムをダウンロードさせる不正サイトへリダイレクトする「JS/Iframe.FG」で、ドライブバイダウンロード攻撃が依然として活発に展開されている。

また7位には、システムに関する情報やIPアドレスを収集し、インターネットから別のマルウェアをダウンロードしようとする「Win32/TrojanDownloader.Wauchos.A」が入った。

同社が発表したマルウェアトップ10は以下のとおり。

1位:JS/Kryptik.TN
2位:JS/Iframe.FG
3位:JS/Kryptik.VB
4位:JS/Kryptik.UK
5位:JS/Kryptik.TZ
6位:JS/Kryptik.UF
7位:Win32/TrojanDownloader.Wauchos.A
8位:Win32/Kryptik.AKOR
9位:HTML/Iframe.B.Gen
10位:INF/Autorun.Sz

(Security NEXT - 2012/10/16 ) このエントリーをはてなブックマークに追加

PR

関連記事

フィッシング報告、2カ月連続で3万件超 - URL件数も高水準
JNSAが選ぶ2020年10大ニュース、気になる1位は……
30〜40代、3割超がネットトラブル経験 - ネットリスク理解8割
サイバー攻撃の被害額、8割超が100万円未満 - 日本損保協会調査
標的型攻撃のレスキュー支援、2020年上半期は45件
Pマーク事業者による個人情報事故、2019年度は2543件
「TCP 445番ポート」宛てのパケットが増加傾向 - JPCERT/CC観測
大量スパム配信から「Emotet」に攻撃トレンドがシフト - OS非標準のzip暗号化で検知回避か
セキュリティ相談が1.8倍に - 「Emotet」関連や「不正ログイン」相談が急増
2020年3Qのインシデント、前四半期比約1.2倍に - 探索行為やサイト改ざんが増加