• ホーム
  • ライフスタイル
  • マカフィー、2013年6月のサイバー脅威の状況を発表、ドライブ・バイ・ダウンロードが急増

マカフィー、2013年6月のサイバー脅威の状況を発表、ドライブ・バイ・ダウンロードが急増

ニュース

2013/07/08 10:16

 マカフィーは、2013年6月のサイバー脅威の状況を発表した。ドライブ・バイ・ダウンロード攻撃を実行する脅威が急増している。

 ウイルスに関しては、検知会社数トップ10のうち8件がドライブ・バイ・ダウンロード攻撃に使われる不正なJavaScriptを対象とした検知だった。検知マシン数のランキングも同様の結果で、ドライブ・バイ・ダウンロード攻撃の急激な増加が明らかになった。

 ドライブ・バイ・ダウンロード攻撃の詳細はツールキットによって異なるものの、多くの場合、Adobe Reader(PDF)、Adobe Flash、JRE(Java Runtime Environment)の脆弱性攻撃を経て、最終的に「ZeroAccess」「Zbot」「Ransomware」、あるいは偽のセキュリティソフトに感染する。このうち、JREの脆弱性を狙った攻撃は活発で、Internet Explorerの脆弱性への攻撃もみられる。

 ドライブ・バイ・ダウンロード攻撃に対しては、アプリケーションの脆弱性対策が欠かせず、マカフィーでは対策を呼びかけている。

 マイクロソフトのOffice製品の脆弱性に対する攻撃はいまだに続いており、脆弱性対策が行われていない場合には「Backdoor」などのトロイの木馬に感染する恐れがある。機密情報の漏えいなど深刻な被害につながる可能性があるため、不正な添付メールへの対策と合わせて脆弱性の修正を呼びかけている。

 PUP(不審なプログラム)は、従来と比べて大きな変化はなく、全体の件数は前年から大きく低下している。PUPはインターネットからダウンロードしたフリーウェアなどに付加されていることが多いことから、マカフィーはフリーウェア利用に関して注意を呼びかけている。