エンタープライズ

RBB検索

この記事をブックマークする：

マルウェアサイトが急増、感染サイトはApacheがトップ、国別では中国が半数以上――ソフォス上半期セキュリティ脅威レポート

　ソフォスは7月30日に、2007年1～6月のセキュリティ脅威傾向をまとめた報告を発表した。2007年上半期には、サイバー犯罪者による金銭狙いの攻撃手段として、Webを悪用した脅威の急激な増加が目立った。ソフォスの調査によると、6月に検知された感染サイトの数は、1日平均約2万9,700件に達しており、2007年初頭の1日あたりの平均値が5,000件であったのに比較すると、Webを介した感染の脅威の深刻さが伺われるとのこと。

　ソフォスでは、危険と見なしているWebサイトのうち100万件を分析したところ、マルウェアをホスティングしているサイトが28.8％、アダルトコンテンツ（ポルノやギャンブルなど）を提示するものが28.0％、スパマーが運営するサイトが19.4％、違法サイト（海賊版ソフトやフィッシングサイトなど）が4.3％という結果になった。マルウェアをホスティングしているサイトのうち、悪質な目的で開設されたサイトは全体の5分の1に過ぎず、80％はハッキングされた正規サイトであることも判明した。

危険なウェブサイトの内訳、マルウェアのサイトが3割近くに達する。しかもその8割がハッキングされた正規サイトだ

　マルウェアに感染したサイトの種類としては、「Apache」（51.0％）がトップに、以下「Microsoft IIS 6」（34.0％）、「Microsoft IIS 5」（9.0％）となり、いまやマルウェア感染がWindowsだけの問題ではなくなったことが表面化。2007年の初頭にグローバルに発生したウイルスの1つであるObfJS攻撃では、感染サイトのうち98％がApacheであった例もある。

マルウェアに弱いとされていたWindowsサーバだが、感染サイトの数としてはApacheも脅威にさらされている

　一方、検知されたWebマルウェアは「Mal/Iframe」（49.2％）がトップに、以下「Troj/Fujif」（7.9％）、「JS/EncIFra」（7.3％%）と続いた。2007年7月中旬現在も「Mal/Iframe」の猛威は衰えず、1万件以上のWebサイトが感染しており、特にイタリアの最大手ISPがホスティングする正規のWebページへの感染が多く検知されている。

　Webマルウェアをホスティングするサイトの国別トップ3は「中国」（53.9％）がトップに、以下「アメリカ」（27.2％）、「ロシア」（4.5％）となった。2006年末に中国で発見された感染サイトは3分の1だったが、この半年でアメリカを抜き、世界の感染サイトの過半数を占めるに至っており、この理由の1つとして、Mal/Iframeの大規模感染があげられるとのこと。

国別の危険サイトをホスティング数でも中国が急激な伸びを示す

　手法としては、2007年上半期には、添付ファイルを利用したスパムが目立った。単純なスパムフィルタを回避する目的で、画像データを含むPDFが利用されている。また、Windows PC上でリムーバブルデバイスをオートランに設定しているユーザを狙ったハッキングの攻撃も多数確認されている。

　これら2007年上半期のセキュリティ脅威傾向については「Sophos Security Threat Report July 2007（セキュリティ脅威レポート2007年7月）」として公開されている（日本語版は8月下旬に掲載される予定）。

(冨岡晶@RBB 2007年7月30日 13:29)

キーワード：

マルウェアウェブサイト危険サイト脅威


関連リンク

	ソフォス　セキュリティ脅威レポート
<img src="http://ad.rbbtoday.com/ads/?img_src=1;position=223"/>

関連用語

	フィッシングマルウェア

ここへ来た人はこんなニュースも見ています

	米HP、アルミとマグネシウム合金を使用したタフな低価格ミニノートPC(2009年6月24日) [FREESPOT] 北海道と長野県にアクセスポイントを追加(2009年6月23日) 2009年に人気の火が付いたBlu-ray Discプレーヤー、カカクコム調べ(2009年6月17日)

関連記事

	ジュニパーネットワークス、拠点・支店向けルーティング、セキュリティ、ネットワーク管理製品を発売 (2007年7月17日) ソフォス、「Webウイルストップ10」「メールウイルストップ10」を発表 (2007年7月2日) 2007年Q1の迷惑メールのうちDHAが6割近くを占める～米SonicWALL調査 (2007年6月11日) 今ダウンロード？――ウェブルート、偽セキュリティソフト「WinAntiVirusPro」販売サイトリストを公表 (2007年6月6日) 【情報セキュリティEXPO】マイクロソフトの技術トップが語るVistaのセキュリティ戦略とは？ (2007年5月18日)

【特別企画】クラウドの新ビジネスモデルとは？
	■【インタビュー】無償グループウェア提供の先にあるもの... ■【ビデオニュース】グループウェアを無料で提供！そのカラクリは？

【特集】COMPUTEX TAIPEI 2009
	■Timelineシリーズで次の市場を作り上げる! ■ネットブックはまだまだ改善され成長する

【連載】コンパクトPC倶楽部
	■キューブPC改造マニアの逸品!? ■これはPCなのか？改造マニアのPCを一挙公開!!

【特集】富士通フォーラム2009
＜ストレージ＞
	■投資コストと消費電力を削減する最適ストレージとは――有川保仁氏 ■効果的な情報活用＆高コストパフォーマンスを実現するILM
＜ブレードサーバ＞
	■ブレードサーバの仮想統合でエンタープライズクラウドに備えよ... ■ブレードサーバでコスト削減――新製品大規模ブレードサーバ...

【シリーズ】テレビ新時代
	■ 「これって地デジ詐欺？」そんなときは… ■アイ・オー、ネット対応テレビで「アクトビラ」や「テレビ版Yahoo!JAPAN...

Apache

ウイルス

セキュリティ

フィッシング

マルウェア

Ｄearest＆Ｃo ビリーズブートキャンプ DVDアメリカ版8枚セット

全通　スレンダーシェイパー

ショップジャパン　ビリーズブートキャンプ

機動戦士ガンダム　劇場版メモリアルボックス

涼宮ハルヒの憂鬱鶴屋さんメイドVer. 完成品フィギュアアルター版


	7/7	５年後の企業ＩＣＴシステムを考える
	7/8	ＳａａＳ広告の取組みの全貌
	7/9	２つのクラウドが業界秩序を変える
	7/10	モバイルは究極のメディアツールか
	7/13	ＮＴＴのクラウドは成功するか


	7/6	エンターテインメントファイナンスの新潮流
	7/7	ＣＣＳ実現に向けた国内と海外プロジェクトの展開
	7/7	５年後の企業ＩＣＴシステムを考える
	7/8	ＳａａＳ広告の取組みの全貌
	7/8	7月30日　全２回　プライシング連続セミナー
	全セミナーリストへ