Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

国内ではブラウザ上でのマルウェア検知が7割超 - ESET

20210312_cm_001.jpg
ESET製品で「マルウェア」や「PUA」として検出したプログラムのファイル形式(グラフ:キヤノンMJ)

検出したファイルの種類で見ると、「JavaScript」が63.0%。「Win32(14.4%)」、「HTML(10.0%)」が続き、これらファイル形式で9割近くを占めた。

「PUA」を除き、同社がマルウェアとして検出した上位10プログラムを見ると、「JS/Adware.Subprop」や「HTML/Scrinject」など、8種類はウェブブラウザ上で動作するプログラム。

ブラウザ以外で動作するプログラムとしては、メールの添付ファイルを検知した「VBA/TrojanDownloader.Agent」が全体で5番目に多い。

ネットワークに対する攻撃では、3389番ポート以外でリモートデスクトッププロトコルによるブルートフォース攻撃を検出した「Incoming.Attack.Generic」がもっとも多く検出されたという。これらに「SMB」や「RDP」においてデフォルトポート対する攻撃を検知した「SMB.Attack.Generic」「RDP.Attack.Generic」が続いている。

(Security NEXT - 2021/03/12 ) このエントリーをはてなブックマークに追加

PR

関連記事

先週注目された記事(2025年11月30日〜2025年12月6日)
2026年1月開催の「JSAC2026」、参加登録がスタート
先週注目された記事(2025年11月23日〜2025年11月29日)
先週注目された記事(2025年11月16日〜2025年11月22日)
先週注目された記事(2025年11月9日〜2025年11月15日)
先週注目された記事(2025年11月2日〜2025年11月8日)
「不正ログイン」相談が約1.5倍 - 「偽警告」は関係者逮捕で減少するも限定的
先週注目された記事(2025年10月26日〜2025年11月1日)
インシデントが2割強の増加 - 「EC-CUBE」改ざん被害も複数報告
韓国関連グループの標的型攻撃が継続 - GitHub悪用でマルウェア展開