エンタープライズ

RBB検索

この記事をブックマークする：

サイバー犯罪はプロ化進む――シマンテック調査報告

　シマンテックコーポレーションは27日、「インターネットセキュリティ脅威レポート（ISTR）」の最新版Vol. XII（英語）を発表した（レポート期間：2007年1月1日～6月30日）。

　これによると、悪意のあるコードやサービスの開発・配布・使用において、サイバー犯罪者の“プロ化・商業化”が進んでいると報告されている。サイバー犯罪の動機は金銭的利益が主体だが、サイバー犯罪者はさらに専門的な攻撃手法、ツール、戦略を駆使して悪意のある活動を行っているという。

　とくに2007年前半は、高度なツールキットを使ったサイバー犯罪が増加。アンダーグラウンドで販売されている「MPack」のように、、専門家用に開発されたツールキットが存在しており、ワールドワイドに悪意のある活動を組み合わせて攻撃することができる。金銭目的のサイバー犯罪を目的とした「フィッシングツールキット」のうち上位3種のみで、本レポート期間に検出されたフィッシング攻撃全体の42％を占めた。

　シマンテックセキュリティレスポンスおよびマネージドサービス担当上級副社長、アーサー　ウォン（Arthur Wong）氏は「今回の追跡調査で、インターネット上の脅威と悪意のある活動を見て言えることは、ハッカーが金銭追求の傾向をさらに進めて、サイバー犯罪を職業にしようとしており、そのために事務的な手法を用いだしたということです」と述べている。

　また、本レポート期間中に、実在する金融機関、ソーシャルネットワーク、キャリア支援サイトなど、一般に信頼されている環境に存在する脆弱性を悪用し、そこへ侵入することで間接的に犠牲者を作り出す手法が出てきた。シマンテックの統計によると、発見された脆弱性の61％がWebアプリケーションの脆弱性だった。

　そのほか、多段階型攻撃が増加していること、各種のWebブラウザプラグインについて脆弱性件数が急増し237件を記録したこと（2006年下半期74件、同年上半期34件）、悪意のあるコードのうちオンラインゲームのアカウント情報を盗もうとするものがトップ50の5％を占めていたこと、スパムが監視されたメールトラフィック全体の61％を占めていたこと、コンピュータやデータストレージメディアの盗難または損失が情報漏洩全体の46％を占めていること、などが報告されている。

(冨岡晶@RBB 2007年9月27日 16:44)

キーワード：

シマンテックセキュリティサイバー犯罪

<img src="http://ad.rbbtoday.com/ads/?img_src=1;position=223"/>

関連用語

	インターネット・セキュリティフィッシング

ここへ来た人はこんなニュースも見ています

	【「エンジニア生活」新連載・技術人 Vol.3】MID開発プラットフォームを手がけるエンジニア――ソフィアシステムズ・小池輝氏：Enterprise(2008年4月18日) 夫婦とは、父の愛とは何か、思い切り泣ける韓国ドラマ「透明人間チェ・ジャンス」(2008年3月28日) 日本HP、ブレードシステムの国内生産を開始――来年には国内シェア50％を目指す：Enterprise(2007年12月12日)

関連記事

	福田康夫新首相からの偽装メール発見！～シマンテックなど警告発表 (2007年9月26日) シマンテック、セキュリティソフトPRキャラクター「ノートン・ファイター」現る!? (2007年9月21日) NEC、シマンテック、ジュニパーらが協業――企業向け「協調型セキュリティ」を提案 (2007年9月14日) YouTubeスパムが増加、詐欺メールは種類が増えてより巧妙に――シマンテック8月調査 (2007年9月12日) スキャン速度が4割向上したノートン・アンチウイルス/インターネットセキュリティ2008 (2007年9月7日)

【特集】価格で比較！専用サーバガイド

09年新卒のみなさんへ
書類選考受付中です

アカウント

インターネット・セキュリティ

サイバー

セキュリティ

フィッシング

ショップジャパンビリーズブートキャンプ

限定100台　9,999円　デジタルビデオカメラ

【ラジオ番組まるごと録音！】オリンパス　ラジオサーバー VJ-10-J1

ドライブレコーダー「Paparazzi」

リア・ディゾン in USAPREMIUM EDITION“EXPOSED”


	7/10	ＩＰＴＶのネットワーク・アーキテクチャ
	7/14	ＳａａＳの１年後、３年後
	7/18	携帯（技術・サービス）のプラットフォームオープン化
	7/23	地域ＷｉＭＡＸ事業化モデルと実践的戦略


	7/9	携帯電話事業化における『合弁』・『協業』・『共通化』の手段比較
	7/9	お客様の声集積に遅れないためのＶＯＣ実務講座
	7/9	動き出した中国の環境ビジネス
	7/10	取締役の使命と果たすべき役割
	7/10	ＩＰＴＶのネットワーク・アーキテクチャ
	全セミナーリストへ