IPアドレスの乗っ取り、2008年から50％増加（マカフィー）

　マカフィー株式会社は5月15日、同社の第1四半期脅威レポートで、サイバー犯罪者が1月以降、約1,200万のIPアドレスを新たに支配し、2008年から50％増加していると発表した。現在、ボットネットに感染したコンピュータが最も多いのは米国で、ゾンビマシン全体の18％をホ

製品・サービス・業界動向業界動向

2009年5月15日（金） 15時30分

　マカフィー株式会社は5月15日、同社の第1四半期脅威レポートで、サイバー犯罪者が1月以降、約1,200万のIPアドレスを新たに支配し、2008年から50％増加していると発表した。現在、ボットネットに感染したコンピュータが最も多いのは米国で、ゾンビマシン全体の18％をホストしている。McAfee Avert Labsの最新レポートによると、サイバー犯罪者は昨年11月の中心的なスパムホスティングISPの遮断から復活するため、感染した「ゾンビ」コンピュータの軍団を構築しているという。

　これらボットネットの大幅な拡大により、サイバー犯罪者はインターネットに大量のマルウェアを送り込むのに必要なインフラを手に入れている。本質的に、これはサイバー犯罪を可能にするものであるとしている。またレポートでは、Koobfaceウイルスが再流行し、3月だけで800以上の新しい亜種が発見されたこと、合法的なコンテンツをホストしているサーバが、マルウェアの作者によって悪質な違法コンテンツの配布に利用されるケースが増えていること、サイバー犯罪者が居場所を隠すためにURLのリダイレクト、Web2.0サイトの利用を高めていることなどを取り上げている。

http://www.mcafee.com/japan/about/prelease/pr_09a.asp?pr=09/05/15-1

《ScanNetSecurity》

Scan PREMIUM 会員限定記事

Scan PREMIUM 会員限定記事特集をもっと見る

IPアドレスの乗っ取り、2008年から50％増加（マカフィー）

Scan PREMIUM 会員限定記事

セキュリティ技術者が取締役会で報告を求められたら～ガートナーが教えるプレゼン術４つのポイント

libssh において認証を回避して遠隔から任意のコードが実行可能となる脆弱性（Scan Tech Report）

諜報機関ＭＩ６、ＤＨＳ、ＣＩＡ、ＮＳＡ元長官が考えるサイバー戦争国際ルール（The Register）

電子投票マシンの脆弱性、中間選挙で使用された実機検証で発見された不審な痕跡とは

カテゴリ別新着記事

Scan PREMIUM 会員限定記事

セキュリティ技術者が取締役会で報告を求められたら ～ ガートナーが教えるプレゼン術４つのポイント

libssh において認証を回避して遠隔から任意のコードが実行可能となる脆弱性（Scan Tech Report）

諜報機関 ＭＩ６、ＤＨＳ、ＣＩＡ、ＮＳＡ 元長官が考えるサイバー戦争国際ルール（The Register）

電子投票マシンの脆弱性、中間選挙で使用された実機検証で発見された不審な痕跡とは

カテゴリ別新着記事

脆弱性と脅威 記事一覧へ

パナソニック製Wi-Fi SDカードリーダーライターに複数の脆弱性（JVN）

Android版「みずほダイレクトアプリ」に盗聴や改ざんが行われる脆弱性（JVN）

Nginxの脆弱性を悪用する攻撃準備中か、ダークウェブの観察で判明（Antuit）

複数のサイボウズ製品に、サーバ上のファイルを削除される脆弱性（JVN）

スキャンツール利用ボットの攻撃が拡大、Struts2も依然標的に（サイバーセキュリティクラウド）

アドビが複数の製品をアップデート、適用を呼びかけ（JPCERT/CC、IPA）

インシデント・事故 記事一覧へ

個人情報を含む外付けハードディスクを移動中の電車内に置き忘れ紛失（船井総研ホールディングス、船井総合研究所）

技能検定合格証書の送付時に誤封入、戸別訪問し謝罪（鳥取県）

患者501名の個人情報が含まれているUSBメモリを紛失（秋田大学医学部附属病院）

今後は上に報告しやすい職場環境づくりに、書類紛失し約半年間抱え込んだ職員（新潟県）

改造した「ニンテンドークラシックミニスーパーファミコン」を販売し逮捕（ACCS）

多数の職員が事件被害者のカルテを不適切に閲覧（島根大学医学部附属病院）

調査・レポート・白書 記事一覧へ

APACでは日本の脅威アラートは少数、それでも18％が1日50件以上（ジュニパーネットワークス）

不正ログイン試行は月30％の割合で増加、ボットネットを活用（アカマイ）

「情報セキュリティ対策ベンチマーク」最新版、および統計情報を公開（IPA）

企業・団体等の常時SSL化状況、大学・銀行・小中高校で高い割合（JIPDEC）

WannaCryなどで使用されたポート445へのパケットが増加--定点観測レポート（JPCERT/CC）

根拠なき安心へ突きつける不吉な答え － 書評「原発サイバートラップ」

研修・セミナー・カンファレンス 記事一覧へ

2018年のサイバー攻撃といえば？ 選ばれた４つのテーマ [Internet Week 2018]

セキュリティ競技 Hardening Project、スポンサー参加の新しい形

セキュリティ技術者が取締役会で報告を求められたら ～ ガートナーが教えるプレゼン術４つのポイント

遂に開催「ペネトレーションテスト最高会議」見えて来る あんな事やこんな事 [Internet Week 2018]

奥家氏や名和氏、鴨志田氏など登壇のサイバーセキュリティセミナー（DNP）

ISP やサービスプロバイダのサイバーセキュリティを考えるサミット開催（リックテレコム）

製品・サービス・業界動向 記事一覧へ

Office 365メールの脅威状況無償分析サービス（ファイア・アイ）

2017年度の国内特権ID管理市場は48億円、2022年度には66億円規模に（ITR）

攻撃防御機能や検知および暗号化機能も実装した車載用マイクロコントローラを発表（STマイクロエレクトロニクス）

CISO派遣サービス開始、エース級の個人セキュリティ人材をマッチング（GSX）

AWSのセキュリティ評価サービス提供（PwCあらた、PwCコンサルティング）

英Swivel Secure社のトークンレスOTPを販売開始（セキュリティア）

おしらせ 記事一覧へ

プレゼントのおしらせ（ 一田 和樹 著「原発サイバートラップ」著者 及 辻伸弘氏サイン入り）

ScanNetSecurity 創刊 20 周年の御礼

編集部海外取材お土産 < 応募締切 9/30 >

[鋭意準備中] 今年もあの方に Black Hat USA 2018 の見どころを聞きました

[4月1日配信記事] サイバーセキュリティ専門誌 ScanNetSecurity が創刊 20 周年記念し物理セキュリティジャンルに進出、自宅警備に特化した姉妹誌を4月1日新創刊

[配信予告] 情報漏えい事故後の謝罪記者会見ワークショップを取材しました

セキュリティ技術者が取締役会で報告を求められたら～ガートナーが教えるプレゼン術４つのポイント

諜報機関ＭＩ６、ＤＨＳ、ＣＩＡ、ＮＳＡ元長官が考えるサイバー戦争国際ルール（The Register）

脆弱性と脅威記事一覧へ

インシデント・事故記事一覧へ

調査・レポート・白書記事一覧へ

根拠なき安心へ突きつける不吉な答え－書評「原発サイバートラップ」

研修・セミナー・カンファレンス記事一覧へ

2018年のサイバー攻撃といえば？選ばれた４つのテーマ [Internet Week 2018]

セキュリティ技術者が取締役会で報告を求められたら～ガートナーが教えるプレゼン術４つのポイント

遂に開催「ペネトレーションテスト最高会議」見えて来るあんな事やこんな事 [Internet Week 2018]

製品・サービス・業界動向記事一覧へ

おしらせ記事一覧へ

プレゼントのおしらせ（一田和樹著「原発サイバートラップ」著者及辻伸弘氏サイン入り）