エンタープライズ

RBB検索

この記事をブックマークする：

脅威の種類が増加、この夏は暑中見舞いメールに注意？～フォーティネットウイルス対策レポ

　フォーティネットは、2007年7月度のウイルス対処状況レポートを発表した。


【左】「ここをクリックして感染しよう」と言っているに等しいソーシャルエンジニアリングの話法。友人を装ったグリーティングメールだが、偽メールまるだしである【右】毎日のようにeカードを処分

　FortiGateが発見した7月の脅威トップは「W32/Netsky.P@mm」で9.52%を占めた。以下「HTML/Iframe_CID!exploit」（8.42％）、「W32/Bagle.DY@mm」（4.71％）と続く。全体的に検知された脅威の種類が多かったため、相対的にマルウェア全体に対してトップ10が占める割合は低くなった。

　先月はNetsky.Pが増加したが、今月はBagle.DYがそれを追い抜き、活動が倍増しそうな勢いとのこと。またAN107.Aがまだ有効であるほか、EメールベースのIframe_CIDが通常より上昇を見せた。

　シーズンの話題としては、暑中見舞いはがきのような古き良き伝統に便乗して、偽のeカード（有名サイトから送られてきた正当なものに見せかけた）を使ってマルウェアの配布を行う手法が紹介された。この夏「Storm Worm（別名：W32/Tibs）」の一味は、悪質なP2P（ピアツーピア）のボットネットを、このおなじみの戦略で広めることを決意したとの噂もあり、攻撃的な大量配布が行われている。

　Eメールの中に直接ウイルスを埋め込むのではなく、P2Pのボットネットによるゾンビマシン（ユーザーに気づかれず攻撃サーバにされているマシン）に誘導するリンクを使い、問い合わせのあった相手にはだれかれ構わずマルウェアを送りつける軽量のHTTPサーバを稼動させてウイルスをロードさせようという企みらしい。

　実際のところ、HTTPのトラフィックはSMTPトラフィックに比べフィルタをかけられることが少ないし、手違いであろうが意図的であろうが、TOPページをリクエストしたならば、Webサーバは山のような悪意あるjavaスクリプトを送りつけてくる可能性がある。ウイルス作者たちの間ではブラウザの脆弱性悪用が新しい「大ブーム」として脚光を浴びており、1月以来、悪意ある活動における脆弱性悪用のインパクトはほぼ2倍になっており、7月の全世界におけるマルウェア活動の5％に達しているとのこと。

　悪名高いANIの脆弱性悪用（MS07-017）は、3か月前に現れてからというもの、マルウェアのトップ10入りを続けるだけの数が生み出されている。脆弱性悪用に使われている悪意あるサイトが盛んに閲覧されている一方で、古いワームの活動のほとんどは無効で、放棄されたマシンからまき散らされているようだ。

(冨岡晶@RBB 2007年8月3日 15:49)

キーワード：

フォーティネットウイルス対処ゾンビマシンマルウェア


関連リンク

	フォーティネットジャパン 7月の被害状況
<img src="http://ad.rbbtoday.com/ads/?img_src=1;position=223"/>

関連用語

	Bagle HTML Netsky トラフィックピア・ツー・ピアボットボットネット

ここへ来た人はこんなニュースも見ています

	新しいトロイの木馬変種が爆発的な勢いで登場～フォーティネット調べ、8月度レポート：Enterprise(2008年9月3日)

関連記事

	2007年7月はMal/IframeとMal/ObfJSが引き続き流行～ソフォス調査 (2007年8月2日) マルウェアサイトが急増、感染サイトはApacheがトップ、国別では中国が半数以上――ソフォス上半期セキュリティ脅威レポート (2007年7月30日) 米Fortinet、複合脅威セキュリティアプライアンス「FortiGate-3000シリーズ」の新製品 (2007年6月13日) 2007年Q1の迷惑メールのうちDHAが6割近くを占める～米SonicWALL調査 (2007年6月11日) フォーティネット、アカマイのダウンロードユーティリティに深刻な脆弱性を発見 (2007年4月26日)

【特集】価格で比較！専用サーバガイド

09年新卒のみなさんに
RBB TODAYからお知らせです

Ｄearest＆Ｃo ビリーズブートキャンプ DVDアメリカ版8枚セット全通

スレンダーシェイパーショップジャパン

ビリーズブートキャンプ機動戦士ガンダム

劇場版メモリアルボックス涼宮ハルヒの憂鬱鶴屋さんメイドVer. 完成品フィギュアアルター版


	10/21	２０１０年の競争政策－「通信」・「放送」分野の争点と決着は？
	10/22	今後３年の次世代Ｗｅｂサービス
	10/24	ＮＨＫ・ＮＯＤサービス開始へ
	10/28	実践！ＳａａＳアプリケーションとＳａａＳソリューション
	10/29	ＩＰＴＶ・ひかりＴＶの進化とクルマへの可能性
	11/7	日本逆上陸ＰＮＤ成功の条件
	11/14	２０１１年、『地域密着型で生き残る』ＣＡＴＶ戦略はあるか
	11/17	グーグル『ストリートビュー』の光と影


	10/16	次なるＲＦＩＤ
	10/16	クレーム対応の仕組みづくり
	10/17	次世代クルマ時代の『車載』の革新
	10/17	ネット広告がもたらす新経済圏と次の未来
	10/18	地方の病院が行う経営に価値を見出す移転新築及び増改築計画の実際！？
	全セミナーリストへ