RBB TODAYはブロードバンドへのエントリーから活用までをカバーした日本最大のブロードバンド情報サイトです。 PR PCならストーム■BTOとカスタムパソコン……2万円台〜超ハイエンドまで
RBBトップエンタープライズモバイルBizコンテンツ情報デジタル家電IT辞典スピード測定特集・連載プロバイダ比較

エンタープライズ

RBB検索

この記事をブックマークする: ブクマッチする Yahoo!ブックマークに登録 livedoorクリップに登録 はてなブックマークに登録 Twitterでつぶやく

マルウェアサイトが急増、感染サイトはApacheがトップ、国別では中国が半数以上――ソフォス上半期セキュリティ脅威レポート

 ソフォスは7月30日に、2007年1〜6月のセキュリティ脅威傾向をまとめた報告を発表した。2007年上半期には、サイバー犯罪者による金銭狙いの攻撃手段として、Webを悪用した脅威の急激な増加が目立った。ソフォスの調査によると、6月に検知された感染サイトの数は、1日平均約2万9,700件に達しており、2007年初頭の1日あたりの平均値が5,000件であったのに比較すると、Webを介した感染の脅威の深刻さが伺われるとのこと。

 ソフォスでは、危険と見なしているWebサイトのうち100万件を分析したところ、マルウェアをホスティングしているサイトが28.8%、アダルトコンテンツ(ポルノやギャンブルなど)を提示するものが28.0%、スパマーが運営するサイトが19.4%、違法サイト(海賊版ソフトやフィッシングサイトなど)が4.3%という結果になった。マルウェアをホスティングしているサイトのうち、悪質な目的で開設されたサイトは全体の5分の1に過ぎず、80%はハッキングされた正規サイトであることも判明した。

危険なウェブサイトの内訳、マルウェアのサイトが3割近くに達する。しかもその8割がハッキングされた正規サイトだ
危険なウェブサイトの内訳、マルウェアのサイトが3割近くに達する。しかもその8割がハッキングされた正規サイトだ

 マルウェアに感染したサイトの種類としては、「Apache」(51.0%)がトップに、以下「Microsoft IIS 6」(34.0%)、「Microsoft IIS 5」(9.0%)となり、いまやマルウェア感染がWindowsだけの問題ではなくなったことが表面化。2007年の初頭にグローバルに発生したウイルスの1つであるObfJS攻撃では、感染サイトのうち98%がApacheであった例もある。

マルウェアに弱いとされていたWindowsサーバだが、感染サイトの数としてはApacheも脅威にさらされている
マルウェアに弱いとされていたWindowsサーバだが、感染サイトの数としてはApacheも脅威にさらされている

 一方、検知されたWebマルウェアは「Mal/Iframe」(49.2%)がトップに、以下「Troj/Fujif」(7.9%)、「JS/EncIFra」(7.3%%)と続いた。2007年7月中旬現在も「Mal/Iframe」の猛威は衰えず、1万件以上のWebサイトが感染しており、特にイタリアの最大手ISPがホスティングする正規のWebページへの感染が多く検知されている。

 Webマルウェアをホスティングするサイトの国別トップ3は「中国」(53.9%)がトップに、以下「アメリカ」(27.2%)、「ロシア」(4.5%)となった。2006年末に中国で発見された感染サイトは3分の1だったが、この半年でアメリカを抜き、世界の感染サイトの過半数を占めるに至っており、この理由の1つとして、Mal/Iframeの大規模感染があげられるとのこと。

国別の危険サイトをホスティング数でも中国が急激な伸びを示す
国別の危険サイトをホスティング数でも中国が急激な伸びを示す

 手法としては、2007年上半期には、添付ファイルを利用したスパムが目立った。単純なスパムフィルタを回避する目的で、画像データを含むPDFが利用されている。また、Windows PC上でリムーバブルデバイスをオートランに設定しているユーザを狙ったハッキングの攻撃も多数確認されている。

 これら2007年上半期のセキュリティ脅威傾向については「Sophos Security Threat Report July 2007(セキュリティ脅威レポート2007年7月)」として公開されている(日本語版は8月下旬に掲載される予定)。
(冨岡晶@RBB 2007年7月30日 13:29)
キーワード: マルウェア ウェブサイト 危険サイト 脅威


【PR】
ブログ・クチコミ情報から反響の大きさや評判を分析
多彩なレポート・信頼性高い分析をローコストで!

ニュース関連項目

関連リンク

ソフォス セキュリティ脅威レポート

関連用語

フィッシング
マルウェア

ここへ来た人はこんなニュースも見ています

JR東日本のサイト、不正アクセスにより改ざん被害:Enterprise(2009年12月23日)
携帯メールで“つぶやき”ができる──「Twittmail」β版スタート(2009年12月22日)
加入電話の減少、IP電話の大幅増の傾向変わらず 〜 総務省発表(2009年11月20日)

関連記事

ジュニパーネットワークス、拠点・支店向けルーティング、セキュリティ、ネットワーク管理製品を発売 (2007年7月17日)
ソフォス、「Webウイルストップ10」「メールウイルストップ10」を発表 (2007年7月2日)
2007年Q1の迷惑メールのうちDHAが6割近くを占める〜米SonicWALL調査 (2007年6月11日)
今ダウンロード?――ウェブルート、偽セキュリティソフト「WinAntiVirusPro」販売サイトリストを公表 (2007年6月6日)
【情報セキュリティEXPO】マイクロソフトの技術トップが語るVistaのセキュリティ戦略とは? (2007年5月18日)



ページトップへ



■【Vol.1】〜はじまりはいつも足立区〜
全国各地のケーブルテレビ事業者を巡り、ケーブルテレビ業界の現場…
RBB TODAYビデオニュース
ADSLお得なサービスは?

メール配信登録はこちら



注目のセミナー

間もなく締切り

2/5  3月5日 契約書実務の徹底解説と習得トレーニング 【初級編】

2/10  3月10日 国際(英文)契約書の実務スキル徹底習得講座

2/10  Twitter革命

2/12  民主党の「第2次事業仕分け」と医療・ICTビジネスの展望

2/15  3月15日 ゼロからの契約書実務A to Z 【応用・実践編】

全セミナーリストへ

プロバイダ検索

プロバイダエリア別検索

郵便番号検索  - 

無線スポット検索dokoyo.jp
Weeklyアンケート

IT辞典

検索したい用語を入力して下さい



ご存知ですか? アドインとは?

グループサイト


ユーザビリティ調査ならイード ユーザビリティ調査ならイード
RESPONSE 自動車最速ニュースサイト
車検  車査定  車買取  中古車
e-nenpi.com e燃費
無線スポット検索サイト dokoyo.jp 無線LANスポット情報
コンピュータ書籍専門ネット書店 cbook24.com コンピュータ書籍専門店
モノ・マガジン オフィシャル ウェブサイト モノ・マガジン公式サイト
ビジネスバッグ、探すならmonoONLINE
病院検索 MEDWEB 病院情報検索
任天堂&オンラインゲーム ニュースコミュニティ インサイド DS/Wii&オンラインゲーム情報
ガソリン価格ランキング スタンド情報 カ−ライフナビ ガソリン価格 クチコミ

リリースRSSによる配信についてビジネス向けサービス問い合わせ会社概要プライバシーポリシーリンクについて

本サイトの内容は、著作権による保護を受けています。
Copyright (c) 1998-2010 IRI Commerce and Technology, Inc. All Rights Reserved.
IRI Commerce and Technology, Inc.