ドライブバイダウンロード攻撃が続く、IEやJRE、Adobe Readerなどを最新に － マカフィーレポート

マカフィーは、2013年4月のサイバー脅威の状況を発表した。これは、マカフィーのデータセンターが捕捉したウイルスなどの集計をもとに、各項目ごとのトップ10を算出したものだ。

ウイルス

4月も脆弱性を悪用したドライブバイダウンロード攻撃に関連したウイルスが多数ランクインしている。改めてであるが、その流れを確認すると以下のようになる。

1. なんらかの方法で、正規Webサイトを改ざんする
   
2. ユーザーが改ざんされたWebサイトを閲覧
   
3. 不正なWebサイトへ誘導される(リダイレクト)
   
4. 脆弱性を悪用し、ユーザーのPCにウイルスをダウンロード
   
5. さらに、トロイの木馬などのウイルスをダウンロード
   
6. PC内の個人情報などが流出
   

3番目のリダイレクトに使われるのが、不正なHTMLやJavascriptである。4番目で、一度ウイルスに感染してしまうと、次々にウイルスがダウンロードされることも少なくない。今月のランキングをこれにあてはめてみよう。

検知会社数ランクの4位、6位、10位はExploit-StyKitで、これはStylx Exploit Kitと呼ばれる不正なJavascriptである。この流れでいえば、3番に該当するものである。8位のJS/Exploit-Blacoleは、Blackholeのリダイレクトである。さらに、1位のJS/Redirector、2位のJS/IFrame、9位のJS/Exploitなども不正なリダイレクトを行うJavaScriptである。最近では、攻撃手口によってこれらのスクリプトが使い分けられる。こうして、ユーザーが不正なWebサイトに誘導されると、Adobe Reader、Flash Player、JRE(Java Runtime Environment)などの脆弱性を悪用し(4番に該当する)、最終的に様々なトロイの木馬に感染してしまう(5番に該当する)。検知会社数7位にランクインしているFakeAlert-WinWebSecは、ドライブバイダウンロード攻撃で感染するトロイの木馬の1つである。これは、日本に限ったことではなく、世界的にも同様な脅威が見られるとのことだ。

McAfee Labs東京主任研究員の本城信輔氏は「このような攻撃を防ぐためにはInternet Explorer、Adobe Reader、Flash Player、JREなどのアプリケーションを常に最新の状態にしておくことが大切です。特にJavaに関連した脆弱性は、実際の攻撃に悪用されているものだけに限ってもほぼ毎月のペースで新たなものが発見されています。実際、最近になってInternet Explorerの脆弱性CVE-2013-1347およびJREの脆弱性CVE-2013-2423が発見され、実際の攻撃に悪用されており、十分な警戒が必要です」と対策を紹介し、注意喚起している。

表1 2013年4月のウイルストップ10(検知会社数)

表2 2013年4月のウイルストップ10(検知データ数)

表3 2013年4月のウイルストップ10(検知マシン数)

PUP

PUP(不審なプログラム)は、検知データ数で先月2位のMetasploitがランク外となった。そのほかのランキングには大きな変化は見られない。フリーウェアの利用に、引き続き注意したい。

表4 2013年4月の不審なプログラムトップ10(検知会社数)

表5 2013年4月の不審なプログラムトップ10(検知データ数)

表6 2013年4月の不審なプログラムトップ10(検知マシン数)