国内ではブラウザ上でのマルウェア検知が7割超 - ESET

ESET製品で「マルウェア」や「PUA」として検出したプログラムのファイル形式(グラフ:キヤノンMJ)
検出したファイルの種類で見ると、「JavaScript」が63.0%。「Win32(14.4%)」、「HTML(10.0%)」が続き、これらファイル形式で9割近くを占めた。
「PUA」を除き、同社がマルウェアとして検出した上位10プログラムを見ると、「JS/Adware.Subprop」や「HTML/Scrinject」など、8種類はウェブブラウザ上で動作するプログラム。
ブラウザ以外で動作するプログラムとしては、メールの添付ファイルを検知した「VBA/TrojanDownloader.Agent」が全体で5番目に多い。
ネットワークに対する攻撃では、3389番ポート以外でリモートデスクトッププロトコルによるブルートフォース攻撃を検出した「Incoming.Attack.Generic」がもっとも多く検出されたという。これらに「SMB」や「RDP」においてデフォルトポート対する攻撃を検知した「SMB.Attack.Generic」「RDP.Attack.Generic」が続いている。
(Security NEXT - 2021/03/12 )
ツイート
関連リンク
PR
関連記事
国際作戦「チャクラV」でサポート詐欺を摘発 - 悪質ドメイン6.6万件閉鎖
NICT、「CYDER」の開催日程を発表 - 初級コースが受付開始
国内インシデント、前四半期比9.4%増 - サイト改ざんが1.8倍
サポート詐欺の相談が1000件超 - SNS乗っ取り相談も増加
まもなくGWの長期休暇 - セキュリティ対策の確認を
2024年の不正アクセス届出166件 - 脆弱性や設定不備が標的に
「クレカセキュリティGL」が改訂 - ECの対策強化など盛り込む
先週注目された記事(2025年2月16日〜2025年2月22日)
2024年4Qのセキュ相談 - 「不正ログイン」が45%増
2024年4Qのインシデントは約8%増 - 「FortiManager」脆弱性の侵害事例も