エンタープライズ

RBB検索

この記事をブックマークする：

1日平均1万352台の「ゾンビPC」を観測～シマンテックが最新レポートを発表

　シマンテックでは、ネット上に存在する脅威を分析した最新の「インターネットセキュリティ脅威レポート」（第8号）を発表した。それによるとボットに感染したPCの数は同社が観測したものだけで、1日平均1万352台（前期比約140％増）にのぼった。

　またフィッシングメールの数は1日平均299万通から570万通に増加。同社がブロックしたフィッシングの試みは週平均4000万回にも達した。一方、サービス拒否（DoS）攻撃も、1日あたり927回と前期比680％増になっている。

　全体に特徴的なのは、同社に報告された悪意のあるコードのうち、クレジットカード情報や銀行取引情報などの「秘密情報」を盗むことを目的にしたものが多かったことだ。

　このことから、同社法人営業事業部エグゼクティブシステムエンジニアの野々下幸治氏は、「（愉快犯ではなく）金銭目的の攻撃がふえている」と警告している。

　また同氏は、「クライアント側を狙う攻撃やWebアプリケーションをターゲットにした攻撃など、いままでとは異なるネットワークへの侵入経路が出てきている。防御するためには単一の手段ではなく、ウイルス対策やファイアウォール、侵入検知・防止システムなど、クライアント側に複数の対策を講じる必要がある」と分析している。

　このレポートは同社が半年に1回発表しているもので、今回は2005年1月1日から6月30日までの期間を対象にしたものだ。

　それによれば増殖傾向にある「悪意あるコード」のワースト3は、1位が大量メール送信型ワームの「Netsky.P」、2位が侵入したPCをリモート制御するタイプのボットである「Gaobot」、3位が同じくボットの「Spybot」だった。

　野々下氏によればボットネットワークは増加傾向にあり、特に「モジュール式」の悪意あるコードが増えている。「モジュール式」とは、段階的に深刻度が高くなる形態のことだ。たとえば最初はPCに侵入したトロイの木馬がバックドアを開く。次にそのバックドア経由でリモートの攻撃者からコマンド（命令）を受信し、悪質なファイルをダウンロードするなどして被害を拡大させていく。

　ちなみに同社が記録したすべての脆弱性のうち、84％が「リモートから悪用可能」なものだった。

　また注目すべきは、報告された全脆弱性のうち59％（前期比59％増）が、PHPを使った各種アプリケーションなど「Webアプリケーション」の脆弱性だったことだ。

　これはまずWebサーバにトロイの木馬を仕込み、URLが記載されたスパムメールなどを使ってクライアントをそのWebサーバに誘導することにより、アクセスしてきたクライアントにボットを仕込む手口が増えていることを意味している。

　同レポートでは今後、ボットネットワークはさらに高度化すると同時に、モジュール式構造をもつ悪意あるコードが増えると予想している。

シマンテックは最新版「インターネットセキュリティ脅威レポート」（第8号）を発表した

(松岡美樹@RBB 2005年9月27日 21:21)

キーワード：

シマンテック

<img src="http://ad.rbbtoday.com/ads/?img_src=1;position=223"/>

関連用語

	Netsky スパム・メールトロイの木馬ファイアウォールボットボットネットモジュール

ここへ来た人はこんなニュースも見ています

	0AB～JのIP電話サービスが050とほぼ同数に(2008年11月14日) ニコン、動画再生/Wi-Fi通信/ネット接続などに対応のヘッドホン型映像再生装置(2008年10月7日) ソニー、使いやすさを配慮したICレコーダーのベーシックモデル――実売6,000円前後(2008年8月6日)

関連記事

	ニフティ、シマンテックのスパム対策ソリューションを企業向けサービスに追加 (2005年9月13日) 親と子供、ネット利用に関する意識のズレが浮き彫りに～シマンテックが調査結果を発表 (2005年8月24日) シマンテック、Zotob.EとEsbot.AがWindows XP SP1までに感染する可能性を警告 (2005年8月24日) シマンテック、ネットワークに流入するスパムメールを激減させる新アプライアンスを発表 (2005年8月24日) シマンテック、サイゲート・テクノロジーズ社を買収 (2005年8月18日)

【特集】価格で比較！専用サーバガイド


	11/26	ＳａａＳとデータセンター
	12/9	地デジ移行、ＮＨＫ経営計画に見る２００９年メディアの展望
	12/12	オンライン化が進む海外メディア　2009年広告メディアの展望
	12/17	動き出したＭＶＮＯビジネスの新展開
	1/26	新ＳＴＢの戦略


	11/22	ジェネリック医薬品２００９年の動向を読む
	11/25	米国ミリタリー自動認証技術ＣＭＢの最新情報とその応用
	11/25	「２１．１世紀」の放送・通信の変革と『広告モデル』
	11/26	1月28日　3月5日　新規事業ビジネス化プロデューサー養成講座
	11/26	ＳａａＳとデータセンター
	全セミナーリストへ