メルマガ購読
トレンドマイクロは3日に、2008年11月度のインターネット脅威マンスリーレポート（日本国内）を発表した。それによれば、11月の不正プログラム感染被害の総報告数は5207件で、10月の5744件から減少したが、ここ数か月、リムーバブルメディアの設定ファイルである「MAL_OTORUN（オートラン）」の感染報告数が急激に増加しているという。
感染被害報告数ランキングでも「MAL_OTORUN」が8月以来4か月連続1位となっており、総報告数における「MAL_OTORUN」の割合は、11月は約11%と本年でもっとも大きな割合となった。同社ではこの要因としては攻撃者によるUSBワームの作成・配布量の増加が考えられるとしている。「WORM_AUTORUN」の注力度（ファイル種類数×配布URL数）の推移を見ると、「WORM_AUTORUN」の配布量増加に従って、「MAL_OTORUN」の報告数も増加していることが分かる。「WORM_AUTORUN」以外にもリムーバブルメディアに自身をコピーする機能が付加される例も増えており、USBメモリ等のリムーバブルメディアを感染経路として狙う手法は、今や定番化の様を呈しており、攻撃者には不正プログラムを侵入させるための有効な手口と認識されているようだ。
11月の感染報告ランキングでは、不正なWebサイトに誘導する不正プログラム「MAL_HIFRM（ハイフレーム）」が2位、「JS_IFRAME（アイフレーム）」が5位にランクインした。これらの不正プログラムは、悪意のサイトに
埋め込まれているほか、正規サイトが改ざんされて埋め込まれるケースも多く確認されているという。また不正プログラムの種類（ユニーク数）と配布機会の多さ（URL数）により、攻撃者側の注力度を見てみると、1位に「TSPY_ONLINEG」、3位に「TROJ_GAMETHI」がランクインしており、不正プログラムの大量配布によってユーザの感染報告数が増加したと考えられる。2位の「TROJ_DLOADER」は、前月からユニーク数は若干減ったものの、配布されているURL数は増加しており、ダウンローダー型不正プログラムの配布されるWebサイトの作成が盛んであることを示しているとのこと。
USBメモリを狙う攻撃者が、ここ数か月急増〜トレンドマイクロ11月度レポート
2008年12月3日(水) 13時57分
「WORM_AUTORUN」攻撃者注力度と「MAL_OTORUN」報告数推移（2008年2月〜11月）
表1：不正プログラム感染被害報告数ランキング 2008年11月度
表2：不正プログラム別 攻撃者注力度ランキング（既知および新規）
《冨岡晶》
注目ニュース
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）は2日、2008年11月のコンピュータウイルス・不正アクセスの届出状況について発表した。
マカフィーは10日、2008年10月のネットワーク脅威の状況を発表した。
トレンドマイクロは5日、2008年10月度のインターネット脅威マンスリーレポート（日本国内）を発表した。
フォーティネットジャパンは4日、ウイルス対策レポート「フォーティネットウイルス対処状況レポート」の2008年10月度版を発表した。
ソリッドアライアンスは21日、ファッションブランドのアクセサリーを企画・製造する「NATURAL INSTINCT」とコラボレーションしたリングタイプのUSBフラッシュメモリ「メメントスカルリングU...
マカフィーは7日、2008年9月のネットワーク脅威の状況を発表した。
トレンドマイクロは6日、2008年9月度の日本国内のインターネット脅威マンスリーレポートを発表した。
ソリッドアライアンスは2日、苗字をデザインしたUSBフラッシュメモリの新製品として、「世界の渡辺USBメモリー1GB」を発売した。同社直販サイトでの販売価格は3,200円。
ソリッドアライアンスは29日、苗字をデザインしたUSBフラッシュメモリの新製品として、「世界の高橋USBメモリー1GB」（WWNU-TAKAHASHI-01G）を発売した。同社直販サイトでの販売価格...
ディアイティは、独X-Ways Software Technologyのコンピューターフォレンジックツール「X-Ways Forensics」を9月3日に発売する。価格は1ライセンス38万円。
ソリッドアライアンスは28日、苗字をデザインしたUSBメモリ「世界の田中USBメモリー1GB」（WWNU-TANAKA-01G）を同社直販サイトより発売。価格は3,200円。「佐藤」「鈴木」に続く第...
ソースネクストは27日、パソコンソフトをUSBメモリに収録した新しい販売メディア戦略を発表した。CD-ROMに代えてUSBメモリにソフトを収録して販売するもので、「Uメモ」戦略と呼称するもの。
