エンタープライズ

RBB検索

この記事をブックマークする：

脅威の種類が増加、この夏は暑中見舞いメールに注意？～フォーティネットウイルス対策レポ

　フォーティネットは、2007年7月度のウイルス対処状況レポートを発表した。


【左】「ここをクリックして感染しよう」と言っているに等しいソーシャルエンジニアリングの話法。友人を装ったグリーティングメールだが、偽メールまるだしである【右】毎日のようにeカードを処分

　FortiGateが発見した7月の脅威トップは「W32/Netsky.P@mm」で9.52%を占めた。以下「HTML/Iframe_CID!exploit」（8.42％）、「W32/Bagle.DY@mm」（4.71％）と続く。全体的に検知された脅威の種類が多かったため、相対的にマルウェア全体に対してトップ10が占める割合は低くなった。

　先月はNetsky.Pが増加したが、今月はBagle.DYがそれを追い抜き、活動が倍増しそうな勢いとのこと。またAN107.Aがまだ有効であるほか、EメールベースのIframe_CIDが通常より上昇を見せた。

　シーズンの話題としては、暑中見舞いはがきのような古き良き伝統に便乗して、偽のeカード（有名サイトから送られてきた正当なものに見せかけた）を使ってマルウェアの配布を行う手法が紹介された。この夏「Storm Worm（別名：W32/Tibs）」の一味は、悪質なP2P（ピアツーピア）のボットネットを、このおなじみの戦略で広めることを決意したとの噂もあり、攻撃的な大量配布が行われている。

　Eメールの中に直接ウイルスを埋め込むのではなく、P2Pのボットネットによるゾンビマシン（ユーザーに気づかれず攻撃サーバにされているマシン）に誘導するリンクを使い、問い合わせのあった相手にはだれかれ構わずマルウェアを送りつける軽量のHTTPサーバを稼動させてウイルスをロードさせようという企みらしい。

　実際のところ、HTTPのトラフィックはSMTPトラフィックに比べフィルタをかけられることが少ないし、手違いであろうが意図的であろうが、TOPページをリクエストしたならば、Webサーバは山のような悪意あるjavaスクリプトを送りつけてくる可能性がある。ウイルス作者たちの間ではブラウザの脆弱性悪用が新しい「大ブーム」として脚光を浴びており、1月以来、悪意ある活動における脆弱性悪用のインパクトはほぼ2倍になっており、7月の全世界におけるマルウェア活動の5％に達しているとのこと。

　悪名高いANIの脆弱性悪用（MS07-017）は、3か月前に現れてからというもの、マルウェアのトップ10入りを続けるだけの数が生み出されている。脆弱性悪用に使われている悪意あるサイトが盛んに閲覧されている一方で、古いワームの活動のほとんどは無効で、放棄されたマシンからまき散らされているようだ。

(冨岡晶@RBB 2007年8月3日 15:49)

キーワード：

フォーティネットウイルス対処ゾンビマシンマルウェア


関連リンク

	フォーティネットジャパン 7月の被害状況
<img src="http://ad.rbbtoday.com/ads/?img_src=1;position=223"/>

関連用語

	Bagle HTML Netsky トラフィックピア・ツー・ピアボットボットネット

ここへ来た人はこんなニュースも見ています

	違法コピーの代償は総額約2,400万円！～大阪府所在の某公益法人：Enterprise(2009年2月14日) テレビ東京が地デジCMの出演者を募集～ケータイで顔写真を送るだけ(2009年1月21日) 2009年の干支「丑」をデザインしたUSBフラッシュメモリ――8GBと4GB(2009年1月6日)

関連記事

	2007年7月はMal/IframeとMal/ObfJSが引き続き流行～ソフォス調査 (2007年8月2日) マルウェアサイトが急増、感染サイトはApacheがトップ、国別では中国が半数以上――ソフォス上半期セキュリティ脅威レポート (2007年7月30日) 米Fortinet、複合脅威セキュリティアプライアンス「FortiGate-3000シリーズ」の新製品 (2007年6月13日) 2007年Q1の迷惑メールのうちDHAが6割近くを占める～米SonicWALL調査 (2007年6月11日) フォーティネット、アカマイのダウンロードユーティリティに深刻な脆弱性を発見 (2007年4月26日)

【特別企画】クラウドの新ビジネスモデルとは？
	■【インタビュー】無償グループウェア提供の先にあるもの... ■【ビデオニュース】グループウェアを無料で提供！そのカラクリは？

【特集】COMPUTEX TAIPEI 2009
	■Timelineシリーズで次の市場を作り上げる! ■ネットブックはまだまだ改善され成長する

【連載】コンパクトPC倶楽部
	■キューブPC改造マニアの逸品!? ■これはPCなのか？改造マニアのPCを一挙公開!!

【特集】富士通フォーラム2009
＜ストレージ＞
	■投資コストと消費電力を削減する最適ストレージとは――有川保仁氏 ■効果的な情報活用＆高コストパフォーマンスを実現するILM
＜ブレードサーバ＞
	■ブレードサーバの仮想統合でエンタープライズクラウドに備えよ... ■ブレードサーバでコスト削減――新製品大規模ブレードサーバ...

【シリーズ】テレビ新時代
	■ 「これって地デジ詐欺？」そんなときは… ■アイ・オー、ネット対応テレビで「アクトビラ」や「テレビ版Yahoo!JAPAN...

Ｄearest＆Ｃo ビリーズブートキャンプ DVDアメリカ版8枚セット全通

スレンダーシェイパーショップジャパン

ビリーズブートキャンプ機動戦士ガンダム

劇場版メモリアルボックス涼宮ハルヒの憂鬱鶴屋さんメイドVer. 完成品フィギュアアルター版


	7/7	５年後の企業ＩＣＴシステムを考える
	7/8	ＳａａＳ広告の取組みの全貌
	7/9	２つのクラウドが業界秩序を変える
	7/10	モバイルは究極のメディアツールか
	7/13	ＮＴＴのクラウドは成功するか


	7/4	フィリピン人看護師・介護士の雇用を本気で考える！
	7/6	エンターテインメントファイナンスの新潮流
	7/7	ＣＣＳ実現に向けた国内と海外プロジェクトの展開
	7/7	５年後の企業ＩＣＴシステムを考える
	7/8	ＳａａＳ広告の取組みの全貌
	全セミナーリストへ