ドライブバイダウンロード攻撃に利用される「JS/Kryptik」が活発

キヤノンITソリューションズは、ESETが8月に追跡システム「ThreatSense.Net」で検知したマルウェアをランキングとして取りまとめ、発表した。

同月は、ウェブページの改ざんにより埋め込まれ、悪意あるサイトへ誘導したり、特定の脆弱性を悪用するJavaScript「JS/Kryptik.TN」が、全体の8.6％を占めて最多だった。同マルウェアは、3位、4位、5位、6位に亜種がランクインしており、あわせると全体の3割弱を占める。

5.8％で続いた2位も、悪意あるプログラムをダウンロードさせる不正サイトへリダイレクトする「JS/Iframe.FG」で、ドライブバイダウンロード攻撃が依然として活発に展開されている。

また7位には、システムに関する情報やIPアドレスを収集し、インターネットから別のマルウェアをダウンロードしようとする「Win32/TrojanDownloader.Wauchos.A」が入った。

同社が発表したマルウェアトップ10は以下のとおり。

1位：JS/Kryptik.TN
2位：JS/Iframe.FG
3位：JS/Kryptik.VB
4位：JS/Kryptik.UK
5位：JS/Kryptik.TZ
6位：JS/Kryptik.UF
7位：Win32/TrojanDownloader.Wauchos.A
8位：Win32/Kryptik.AKOR
9位：HTML/Iframe.B.Gen
10位：INF/Autorun.Sz

（Security NEXT - 2012/10/16 ）ツイート

ドライブバイダウンロード攻撃に利用される「JS/Kryptik」が活発

関連リンク

PR

関連記事