プレスリリース・ニュースリリース配信サービスのPR TIMES
  • Top
  • テクノロジー
  • モバイル
  • アプリ
  • エンタメ
  • ビューティー
  • ファッション
  • ライフスタイル
  • ビジネス
  • グルメ
  • スポーツ

PR TIMESのご利用について

資料をダウンロード

ウィズセキュア株式会社
会社概要

2013年上半期、Javaエクスプロイトが急増、 Androidマルウェアはアプリストア外にも出現

ウィズセキュア

エフセキュアが公開した最新の脅威レポートでは、オンラインセキュリティのホットな話題が網羅されています。

ヘルシンキ発 - フィンランド本社発表資料抄訳

 

エクスプロイトベースの攻撃、特にJavaを狙った攻撃が増加の傾向を辿っており、またモバイルの脅威が複雑化し続けていることが、2013年上半期の特徴となっています。2013年上半期には、デジタルセキュリティの世界において興味深い事実が明らかになりました。本日公開されたエフセキュアの2013年上半期脅威レポートによれば、当期にエフセキュアが検出した脅威のトップ10のうちのおよそ60%近くがエクスプロイトだったのです。


エクスプロイト:もっとも一般的な攻撃ベクトル


エフセキュアラボのセキュリティアドバイザー、ショーン・サリヴァンは、エフセキュアが高い割合でエクスプロイトを検出していることは良いことだと指摘し、「当社が検出した脅威トップ10の大部分がペイロードへの対応ではなくエクスプロイトのブロックであるという事実から、マルウェア自体をマシンに入り込ませないようにしているという点では成功しているということです」と語っています。


米国のユーザは脆弱性に関連する攻撃を受けることが多く、1000人あたり78人のユーザがエクスプロイトに遭遇しています。これに続くのはドイツおよびベルギーで、1000人あたり60人がエクスプロイトに遭遇しています。Javaを標的にしたエクスプロイトは、エクスプロイト全体の中でももっとも多いもので、検出された脅威トップ10のほぼ半数を占め、前年下半期の3分の1から上昇しています。


エクスプロイトはプログラムですが、感染したUSBドライブやeメールと同様に、マルウェアをマシンに運び込むための1つの媒体にすぎません。通常、悪意のあるWebサイトや感染したWebサイトを経由した攻撃では、コンピュータにインストールされたアプリケーションのコードの不備を悪用してコンピュータにアクセスし、ユーザを監視したり、パスワードやその他の機密データを盗んだり、サイバー犯罪者にマシンの制御を認めたりするマルウェアを感染させます。


モバイルマルウェア: アプリストアの枠を超えて


2013年上半期には、Androidマルウェアの358の新しいファミリーおよび亜種がエフセキュアラボによって検出されました。これにより、当ラボがこれまでに検出した驚異の合計数は、ほぼ2倍の794になりました。これに続くのはSymbianで、16の新しいファミリーおよび亜種が発見されました。その他のモバイルプラットフォームでは新しいファミリーや亜種は発見されませんでした。


Androidマルウェアも、アプリストアだけで配布されるものではなくなりました。2013年上半期は、感染しているサイトを訪問している間に、悪意のある広告やドライブバイダウンロードによって配布されることがありました。悪意のある広告または悪意のある製品にユーザを導く広告は、広範囲に及ぶことも手伝って、モバイルマルウェアの配布に利用されることが多くなっています。また、モバイルではまだパソコンほど複雑でないとはいえ、ドライブバイダウンロードが今後も攻撃ベクトルとなることが見込まれています。モバイルドライブバイでは、アプリケーションのインストールを確認するメッセージを使用していますが、これらを回避するオプションがあるため、パソコンのドライブバイよりも見破りやすいものだといえます。


Androidのトロイの木馬であるStelsは、ボットネットの構築から、バンキングにおけるトロイの木馬としてのmTANs(モバイル取引認証番号)の窃取まで、複数の目的を果たすものです。Stelsは、配布手段としてスパムなど、Windowsマルウェアで一般的な方法を使用します。これは、Androidマルウェアが、高度に発展したWindowsの脅威のレベルにさらに近づいていることを証明しています。


APTの脅威、Bitcoinマイニング、Macマルウェア


APTの脅威は、組織や産業界のデータセキュリティに対する脅威として頻繁に話題に上るようになっています。エフセキュアラボは、APTの攻撃者が狙うターゲットの大まかな全体像をまとめました。対象としたAPT攻撃で使用された100の文書の研究に関する詳細や、莫大な利益を生むBitcoinマイニング、およびMacマルウェア、フィッシングなどの最新情報については、2013年上半期脅威レポートの完全版をご覧ください。

 

2013年上半期脅威レポート(英語):http://www.f-secure.com/en/web/labs_global/

 

注記 : エフセキュアラボでは、ユニークサンプル数よりもマルウェアのファミリーおよび亜種の数に重点を置いています。サイバー犯罪者は、マルウェアが検出されるのを避けるために、自動でマルウェアコードにわずかな変化をつけており、これが、基本的には同じマルウェアのファミリーおよび亜種である新しいマルウェアのサンプルとなっています。そのため、サンプルではなくファミリーおよび亜種を数えることで、より現実に即した脅威の数を把握できます。

 

*エフセキュアの社名、ロゴ、製品名はF-Secure Corporationの登録商標です。
*本文中に記載された会社名、製品名は各社の商標または登録商標です。

このプレスリリースには、メディア関係者向けの情報があります

メディアユーザーログイン既に登録済みの方はこちら
メディアユーザー新規登録無料

メディアユーザー登録を行うと、企業担当者の連絡先や、イベント・記者会見の情報など様々な特記情報を閲覧できます。※内容はプレスリリースにより異なります。


種類
調査レポート
関連リンク
http://www.f-secure.com/ja/web/home_jp/news-info/product-news-offers/view/story/1137021
ダウンロード
プレスリリース.pdf

会社概要

ウィズセキュア株式会社

3フォロワー

RSS
URL
https://www.withsecure.com/jp-ja/
業種
情報通信
本社所在地
東京都港区新橋 2-2-9 KDX 新橋ビル 2F
電話番号
03-4578-7700
代表者名
ジョン・デューリー
上場
未上場
資本金
-
設立
1999年05月
トレンド情報をイチ早くお届けPR TIMESを友達に追加PR TIMESのご利用について資料をダウンロード