「Blackhole」関連の脅威が依然活発、JREのアップデートを - マカフィー調査
マカフィーは、同社が10月に検知したマルウェアの状況について取りまとめた。ドライブバイダウンロード攻撃関連の脅威が引き続き活発だった。
同社がまとめた検出状況のランキングによると、オートラン機能を悪用するワームが生成したテキストファイル「Generic!atr」が検知企業数とマシン数でトップとなっている。しかし検知件数が増加したわけではなく、9月にすべてのランキングでもっとも多く検出されたトロイの木馬「Generic Downloader.z」が減少し、首位から順位を下げたことが影響した。
「Blackhole」などエクスプロイトキットを利用したドライブバイダウンロード攻撃は依然として活発で、関連の脅威が企業数ランキングで5種ランクインしている。
これらの攻撃で最終的に感染させられるトロイの木馬には、オンラインバンキングのアカウント情報を盗む「Zeus」や偽セキュリティ対策ソフト、ルートキット機能とバックドア機能をもつ「ZeroAccess」などがあり、注意が必要であると同社は指摘。特に感染活動では、JREの脆弱性が悪用されるケースが目立っており、早急にアップデートを実施するよう呼びかけている。
同社が発表した10月の検知マシン数トップ10は以下のとおり。
ウイルス
1位:Generic!atr
2位:Generic Downloader.z
3位:W32/Conficker.worm!inf
4位:PWS-Zbot.gen.ad
5位:Exploit-PDF.rt.gen
6位:W32/Conficker.worm.gen.a
7位:W32/Conficker.worm!job
8位:JS/Exploit!JNLP
9位:RDN/Downloader.a!no
10位:Generic Autorun!inf.g
不審なプログラム(PUP)
1位:Adware-Bprotect.c
2位:Adware-Bprotect
3位:Generic PUP.x
4位:Tool-PassView
5位:Generic PUP.x
6位:Adware-UCMore
7位:Adware-OptServe
8位:MPlug.ie
9位:Generic PUP.f
10位:MegaSearchPlugin
(Security NEXT - 2013/11/12 )
ツイート
関連リンク
PR
関連記事
「サポート詐欺」の相談が3割増 - 過去最多を更新
先週注目された記事(2024年7月7日〜2024年7月13日)
活用進む「AI」、攻撃者側より対策側に多くの恩恵との声も
国内で「Mirai」とは異なるボットネットの動きが加速
先週注目された記事(2024年4月21日〜2024年4月27日)
2024年1Q、フィッシングサイトが増加 - サイト改ざんやスキャン行為は減少
2024年1Qのセキュ相談、「サポート詐欺」「不正ログイン」が過去最多
セキュリティ相談、前四半期比46.9%増 - 「偽警告」が倍増
初期侵入から平均62分で横展開を開始 - わずか2分のケースも
サイバー攻撃で狙われ、悪用される「正規アカウント」