リムーバブルメディアのセキュリティ対策を! － マカフィーレポート

マカフィーは、2012年11月のサイバー脅威の状況を発表した。これは、マカフィーのデータセンターが捕捉したウイルスなどの集計をもとに、各項目のトップ10を算出したものだ。また、2012年第3四半期の脅威レポートの一部を紹介しよう。

ウイルス

今月も、脆弱性を利用する攻撃ツールであるBlackhole関連が多い。McAfee Labs東京主任研究員の本城信輔氏は「Blackholeは、世界中で大流行している脅威であり、その傾向については日本も例外ではありません。マルウェアの感染を防ぐために、Blackhole対策や脆弱性対策は急務です。特にJREの脆弱性はここ最近活発に攻撃されているので、十分に警戒するようにお願いします」と注意喚起している。

最近は、このような新手のマルウェアが注目されがちである。しかし、この数年、猛威をふるったリムーバブルメディアを感染経路とするマルウェアもしっかりランクインしている。Generic!atr、Generic Autorun!inf、W32/Conficker.worm!infなどである。これらのマルウェアは、自動実行に使われる設定ファイルであるautorun.infを悪用する。今のところ日本国内ではそれほど検知されていないが、海外では感染時にフォルダと同じ名称を持つ感染ファイルを作成したり、フォルダ偽装を行うタイプのマルウェアが増えているとのことである。マカフィーでは、リムーバブルメディアのセキュリティ対策を今一度見直すようにとしている。

表1 2012年11月のウイルストップ10(検知会社数)

表2 2012年11月のウイルストップ10(検知データ数)

表3 2012年11月のウイルストップ10(検知マシン数)

PUP

PUP(不審なプログラム)は、検知会社数と検知マシン数で下位のランキングで、少し変動がみられる。件数に関しては、いずれも大きな変動はなかった。フリーソフトのダウンロードなどに、注意をしてほしい。

表4 2012年11月の不審なプログラムトップ10(検知会社数)

表5 2012年11月の不審なプログラムトップ10(検知データ数)

表6 2012年11月の不審なプログラムトップ10(検知マシン数)

2012年第3四半期の脅威レポート

マカフィーは、12月4日、2012年第3四半期の脅威レポートを発表した。

その一部を紹介したい。特徴として、モバイル端末を攻撃対象としたマルウェアが約2倍に増え、データベースのセキュリティ侵害が過去最高を記録した。Macを狙うマルウェアも増加している。今回のレポートでは、ランサムウェアの急増についても指摘している。ランサムウェアは、PCのファイルを勝手に暗合化し、元に戻すために金銭(身代金)を要求するものである。マカフィーによれば43%増加し、急増している脅威の1つとのことだ。感染は、メールやSNSのリンク、ドライブバイダウンロードなどである。一例では、不正なWebサイトを閲覧したためPCをロックすると脅す。当然、身代金を要求するが、要求に応じて金銭を渡しても、システムが完全に復元されるとは限らない。また、レポートでは、サイバー金融詐欺のオペレーションハイローラーについても詳しく分析をしている。