「Blackhole」関連の脅威が依然活発、JREのアップデートを - マカフィー調査

マカフィーは、同社が10月に検知したマルウェアの状況について取りまとめた。ドライブバイダウンロード攻撃関連の脅威が引き続き活発だった。

同社がまとめた検出状況のランキングによると、オートラン機能を悪用するワームが生成したテキストファイル「Generic!atr」が検知企業数とマシン数でトップとなっている。しかし検知件数が増加したわけではなく、9月にすべてのランキングでもっとも多く検出されたトロイの木馬「Generic Downloader.z」が減少し、首位から順位を下げたことが影響した。

「Blackhole」などエクスプロイトキットを利用したドライブバイダウンロード攻撃は依然として活発で、関連の脅威が企業数ランキングで5種ランクインしている。

これらの攻撃で最終的に感染させられるトロイの木馬には、オンラインバンキングのアカウント情報を盗む「Zeus」や偽セキュリティ対策ソフト、ルートキット機能とバックドア機能をもつ「ZeroAccess」などがあり、注意が必要であると同社は指摘。特に感染活動では、JREの脆弱性が悪用されるケースが目立っており、早急にアップデートを実施するよう呼びかけている。

同社が発表した10月の検知マシン数トップ10は以下のとおり。

ウイルス

1位：Generic!atr
2位：Generic Downloader.z
3位：W32/Conficker.worm!inf
4位：PWS-Zbot.gen.ad
5位：Exploit-PDF.rt.gen
6位：W32/Conficker.worm.gen.a
7位：W32/Conficker.worm!job
8位：JS/Exploit!JNLP
9位：RDN/Downloader.a!no
10位：Generic Autorun!inf.g

不審なプログラム（PUP）

1位：Adware-Bprotect.c
2位：Adware-Bprotect
3位：Generic PUP.x
4位：Tool-PassView
5位：Generic PUP.x
6位：Adware-UCMore
7位：Adware-OptServe
8位：MPlug.ie
9位：Generic PUP.f
10位：MegaSearchPlugin

（Security NEXT - 2013/11/12 ）ツイート

「Blackhole」関連の脅威が依然活発、JREのアップデートを - マカフィー調査

ウイルス

不審なプログラム（PUP）

関連リンク

PR

関連記事