メルマガ購読
ソフォスは25日、2008年（1月から11月まで）の脅威傾向をとりまとめた「ソフォス セキュリティ脅威レポート 2009」（Security threat report: 2009）を発表した。
それによると2008年は、新規感染Webサイトが4.5秒に1件の割合で発生し、1日平均約20,000件も発生したという。これは2007年に比べて約3倍に悪化したペースとなる。悪意のあるメール添付ファイルもふたたび増加しており714通中1通（0.014%）の割合で配信されている。
国別の傾向を見ると、マルウェアをホスティングしているコンピュータのうち、アメリカ所在のものが37%を占め、中国（2007年は51.4%でトップ）を抑え、国別ランキングのトップとなった。3位にロシア（9.1%）、4位にドイツ（2.3%）、5位に韓国（2.1%）が続く。ちなみに日本は0.6%で31位となっている。またスパムを配信するコンピュータのうち、アメリカ所在のものが17.5%を占め、こちらも昨年（22.5%）に引き続き国別ランキングのトップとなった。2位はロシア（7.8%）、3位はトルコ（6.9%）、4位は中国（香港含む）（6.0%）、5位はブラジル（4.4%）だった。ちなみに日本は0.1%で36位となっている。
実際、スパマーやハッカーに協力しているとして告発された北米の企業に対し、複数のISPが契約を打ち切ってネットへの接続を停止する処置をとったところ、直後に全スパムの75%が減少したことが確認されたとのこと。サイバー攻撃は地域を選ばないため、このことはサイバー犯罪者がアメリカに所在していることを示すものではないが、アメリカが両チャートでワーストワンになったということは、アメリカには非常に多くの感染コンピュータが存在していることを意味すると同レポートでは見なしている。スパムやマルウェアのあらたな攻撃対象として、FacebookやTwitterなどをはじめとするコミュニティサイトがあげられるが、こういった大手サイトがアメリカを中心に誕生・展開していることも起因しているのかもしれない。
また、背後に国家が存在する疑惑のあるサイバー犯罪、インターネットを利用してハッキングを行うサイバー集団も増加している。インターネットを介したスパイ行為や攻撃で非難を受けている国々として、中国、北朝鮮、ロシアおよびグルジアなどが同レポートではあげられている。これらの国々が自国サイトだけでなくアメリカなどのサイトにも活動範囲を広げていることは想像に難くない。また地域や国に関係なく、金銭やデータを一般ユーザや企業から盗む攻撃も増加しており、特に、脆弱なWebサイトへの侵入やマルウェア亜種を自動作成するツールの利用が増加しているとのこと。
同レポートでソフォスは、「すべてのコンピュータユーザーはいままで以上にセキュリティ対策を強化して、サイバー攻撃に備える必要があります。ソフォスは、すべてのユーザーに対して、アンチマルウェア、クライアントファイアウォールをはじめとするセキュリティソフトをインストールし、OSやセキュリティソフトのパッチや最新の対策を適用することを強く推奨します」と呼びかけている。
アメリカこそが“脅威の枢軸”!？ スパム発信などで米国がワーストワンに〜ソフォス年度レポート
2008年12月25日(木) 18時06分
「Security threat report: 2009」表紙
FacebookやTwitterなどのコミュニティサイトもスパム脅威の標的に（Security threat report: 2009より）
USBメモリを介した汚染も広がっている（Security threat report: 2009より）
《冨岡晶》
注目ニュース
RSAセキュリティは24日、フィッシングやオンライン犯罪関連ニュースを集めた「Monthly AFCC NEWS」最新号を発行した。「オンライン販売されるトロイの木馬」という記事が掲載され、最新のオ...
アイシェアがコンピュータウイルスに関する意識調査を実施。コンピュータウイルス感染経験者の8割が「経路に心当たりがある」との結果に。危ないサイトにアクセスしたことは自覚しているようだ。
トレンドマイクロは24日、法人向け有償サポートプログラム「トレンドマイクロ プレミアム サポート」（TPS）を2009年1月1日より全面刷新することを発表した。
IPA（独立行政法人情報処理推進機構、理事長：西垣浩司）は19日、DNSサーバの脆弱性に関して改めて注意を喚起するとともに、DNSサーバのパッチ適用や設定変更の実施を呼びかけた。
チェック・ポイント・ソフトウェア・テクノロジーズは19日、ブラウザ・セキュリティ製品「ZoneAlarm ForceField」においては、先日発見されたInternet Explorer 7の脆弱...
トレンドマイクロは18日、2008年度のインターネットインターネット脅威レポート（日本国内）を発表した。2008年は連鎖的に不正プログラムをダウンロードする「Webからの脅威」が定番になり、そのきっ...
シマンテック コーポレーションは17日、「オンライン詐欺に関する実態調査」の結果を発表した。今回で5回目で、日本国内の個人ユーザ1,000名（インターネット利用歴3年以上で、15歳以上のユーザ男女年...
エフセキュアは10日、SaaS型のセキュリティソリューション「エフセキュア プロテクションサービスビジネス」の活用事例として、三京化成による導入とその後の効果を発表した。
シマンテック コーポレーションは8日、年末年始のショッピングシーズンに向けた注意喚起として、安全にオンラインショッピングを楽しむための「シマンテック セキュリティ5ヵ条」を発表した。
フォーティネットジャパンは8日、11月度のウィルス対処状況レポートを発表した。
トレンドマイクロは3日に、2008年11月度のインターネット脅威マンスリーレポート（日本国内）を発表した。ここ数か月、リムーバブルメディアの設定ファイルである「MAL_OTORUN（オートラン）」の...
米フォーティネット（Fortinet）は11日(現地時間)、企業向けセキュリティアプライアンスのミッドレンジ製品「FortiGate-620B」を発表した。
ウォッチガードのファイアウォール製品は、真っ赤な筐体のFireboxシリーズが有名だ。ブランドは知らなくても「赤い色の箱」をみたことがある人は少なくないだろう。
12日、ポリコムジャパンは、フルHD（1080p）対応のビデオ会議システムと、クライアントデスクトップ環境を含む企業内、拠点間のコミュニケーションを統合化するソリューションを発表した。
ブルーコートシステムズは12日、Blue Coat ProxySGアプライアンスとBlue Coat PacketShaperアプライアンスの統合ソリューションを発表した。
トレンドマイクロは12日、SaaS型セキュリティアーキテクチャ「Trend Micro Smart Protection Network」を発表した。
マカフィーは10日、2008年10月のネットワーク脅威の状況を発表した。
トレンドマイクロは5日、2008年10月度のインターネット脅威マンスリーレポート（日本国内）を発表した。
米SonicWALLは5日、小規模企業向け統合脅威管理（UTM）アプライアンス「SonicWALL NSA 240」を発表した。
フォーティネットジャパンは4日、ウイルス対策レポート「フォーティネットウイルス対処状況レポート」の2008年10月度版を発表した。
ソフォスは27日、2008年7月から9月におけるスパムの配信状況をまとめたレポートを発表した。
RBB TODAY編集部では、今回、関西一円でサービスを提供するケイ・オプティコムに、テレビサービスの動向についてインタビューを行った。同社は、編集部が実施した2007年のRBBブロードバンドアワー...
IPTVフォーラムが技術仕様書を公開する半月前、関西電力系のケイ・オプティコムは本社に集まった報道関係者を前に説明した。
ITリテラシーが低いユーザーに対して、いかにセキュリティ対策を行なうか。その1つの答えがゲートウェイセキュリティだ。ソニックウォールで、プリセールスエンジニアとして働く奥山剛央氏に話を聞いた。
米マカフィーは現地時間9月16日、「サイバー空間でもっとも危険な有名人」を発表した。
マカフィーは7日、2008年9月のネットワーク脅威の状況を発表した。
トレンドマイクロは6日、2008年9月度の日本国内のインターネット脅威マンスリーレポートを発表した。
フォーティネットジャパンは3日、フォーティネットウイルス対処状況レポート（2008年9月度）を公表した。
RSAセキュリティは10月31日、リスクベース認証の「RSA Adaptive Authentication（アールエスエー・アダプティブ・オーセンティケーション）」の最新版となる「RSA Adap...
シマンテックは11日、「シマンテック月例スパムレポート」9月号を発行した。
特集
- ├ソフォス、「スパム送信国ワースト12」発表……アジアから5国がランクインし最悪地域に
- ├ギリシャのソニーミュージックからユーザー情報が漏えい
- └ソフォス、ソーシャルネットワークのセキュリティ脅威を警告
- ├Android OSを狙うマルウェアが過去最高の水準--2011年ウイルス検知データ（マカフィー）
- ├AES-256で保護されたPDFマルウェアを確認、PDFの仕様の解釈方法を悪用（シマンテック）
- └Adobe Acrobatに脆弱性、早急なアップデートを……標的型攻撃やマルウェアがすでに出現
