エンタープライズ

RBB検索

この記事をブックマークする：

2008年の脅威は、悪意のあるWeb 2.0ページが主流に？～フォーティネットが予測

　フォーティネットジャパンは10日、「フォーティネットウイルス対処状況レポート」と題する文書で、脅威とスパムの2007年総括および2008予測を発表した。

　同レポートによれば、「脅威」についてまず「悪意のあるWebページ」が主要な感染媒介物になったことがあげられた。Eメールなど従来型の感染媒介に比べて「ユーザーによる相互作用が不要である」という、明らかな強みがあるとして注意を呼びかけている。たとえばインジェクション攻撃について2007年5月に稼動中のMPackサーバ（複数）から抽出した統計によると、感染率12％を越えていたという。これは悪意あるページを訪問したユーザーの12％が、感染させられてしまったことを意味する。Eメールウィルスでの感染率は1％にも満たないという結果もあるから、これはかなり高い感染率だ。MPackにはパッチが当てられていないブラウザの脆弱性に付け入る攻撃が組み込まれていないのにもかかわらず、この状態なのだ。これらの脅威では「大量コンプロマイズ（Webホスティング企業のサーバをハッキング）」「検索エンジンによる検索結果の操作」、さらにその組み合わせが活用される。

　2008年およびそれ以降は悪意あるWebページが脅威の勢力図において急速に大きな地位を築いていくものと思われるとして、同レポートでは、「完全に最新とはいえないブラウザでは、決してネットサーフィンをしない」「javascriptの有効化はサイト単位で」「標的にされにくそうなOSおよびブラウザを組み合わせて使う」といったアクションを推奨している。

　一方「スパム」についても同じく進化しているとして、注意を呼びかけた。アンチスパムソリューションの普及により、EメールベースのスパムのCTR（Click-Through Rate：クリック率）は劇的に低下したが、Eメール以外の方法によるスパムが頭角を現しはじめている。myspaceやYouTube、そして人気ブログなどを使った手法も2007年には登場してしまった。Web 2.0の特徴であり利点と思われてきた「ユーザが自由に情報を編集できる」といった機能が、スパムが侵入する可能性に結び付いてしまったと、同レポートでは指摘している。

　なお、同レポートでは、合わせて昨年12月のウイルス対処状況もレポートされている。またもやNetskyとIframe_CIDが当社トップ10リストの上位を席捲した一方、Bagle.DYは現状維持だったとのこと。またクリスマスシーズンには、挨拶カードなどに見せかけたMyTob.FRLovgate.X2、Zafi.Dなどのメールワームがやはり大量流通したようだ。

(冨岡晶@RBB 2008年1月10日 19:49)

キーワード：

JavaScript フィッシングスパムウィルス脅威

【PR】デジタル家電エンジニア特集


	デジタル家電の普及を支えているのは高度なLSI設計や組み込み技術です。これからもますます注目される技術分野です。

	LSI設計エンジニア富士通マイクロソリューションズ株式会社	電気電子回路・構造設計株式会社日立アドバンストデジタル



	民生用コネクタ　開発者オムロン株式会社	【デジタル家電関連事業】ハードウェアエンジニアサン電子株式会社



	組込みエンジニア（大阪）イーソル株式会社

<img src="http://ad.rbbtoday.com/ads/?img_src=1;position=223"/>

関連用語

	Bagle Netsky Web 2.0 Zafi ワーム

ここへ来た人はこんなニュースも見ています

	悪質なアドウェア「Vapsup」に要注意を～フォーティネット、ウイルス対処状況レポートを発表：Enterprise(2008年6月3日) 角川、講談社、集英社、小学館出資の新会社、Wiiにコミック配信(2008年7月18日) 米IBM、従来より54％高速な1TB容量のテープドライブ「IBM System Storage TS1130 Tape Drive」：Enterprise(2008年7月16日)

関連記事

	大切なデータにカギをかけるUSBセキュリティキー/データ保護する4つの技術 (2008年1月9日) 「そのメッセージに騙されてない？」～IPA、セキュリティ対策ソフトの「偽装」に注意呼びかけ (2008年1月8日) BSA、世界20か国の「職場PCの私的利用」について調査――日本は平均以上だが4割が規制なし (2008年1月8日) 「Iframe」が2007年最後のWebウイルストップに～ソフォスが2007年12月のウィルス傾向レポートを発表 (2008年1月7日) ファイル分割というセキュリティ（２）――「割符」による個人情報保護 (2007年12月31日) ファイル分割というセキュリティ（１）――まず、セキュリティの基本を見直す (2007年12月30日) IPA、一般利用者でも入手可能な生体認証製品のデータベースを公開 (2007年12月28日) 企業向けログ機能付メッセンジャー「Yocto」、ITテレコムが日本全国に販売開始 (2007年12月27日) IIJ、自動設定・ログ分析レポートが利用可能な「ウルトラファイアウォールオプション」 (2007年12月26日)

【特集】価格で比較！専用サーバガイド

SaaS インタビュー＆事例紹介

	【事例紹介】文書共有時のセキュリティ管理――イーソリューションズが選んだSaaS型サービスとは

	【インタビュー】携帯向け企業サイトの課題を打開！　BIGLOBEのSaaS型サービスとは

09年新卒のみなさんに
RBB TODAYからお知らせです

Web 2.0

YouTube

カード

パッチ

プライムショッピング　スレンダーシェイパー

ダイキン遠赤外線暖房機「セラムヒート」 ERFT11KS

お台場・汐留のOL100人が選んだワイシャツ＆ネクタイセット

電子辞書

浜崎あゆみ


	7/30	ｉＰｈｏｎｅｖｓニッポンのケータイ
	8/26	ＷｉＭＡＸとＬＴＥ－次世代携帯で何が変わるか
	8/28	フジテレビのライツビジネス戦略
	8/29	ユーザから見たＮＧＮサービスの改良点、期待されるＮＧＮとは？
	9/10	次世代ネットワークにおけるイーサネット技術
	10/21	２０１０年の競争政策－「通信」・「放送」分野の争点と決着は？


	7/25	設備系ホームネットワーク"ＥＣＨＯＮＥＴ"とエネルギーマネージメントへの適用
	7/25	病院・介護施設の経営改善に向けた不動産流動化スキーム
	7/25	２０１１年開始『携帯端末向けマルチメディア放送サービス』
	7/25	ケーブルテレビ局のデータ放送利活用戦略
	7/26	医療・介護施設での外国人看護士・介護福祉士の受入実態と人材確保
	全セミナーリストへ