gredセキュリティレポートVol.12を公表、あえて難読化しない新たな手口も(セキュアブレイン) | ScanNetSecurity
2024.04.24(水)

gredセキュリティレポートVol.12を公表、あえて難読化しない新たな手口も(セキュアブレイン)

株式会社セキュアブレインは7月30日、同社が運用する無料Webセキュリティサービス「gredでチェック」で収集した情報を基にしたセキュリティレポートの最新版、「セキュアブレインgredセキュリティレポートVol.12【2010年6月分統計】」を発表した。本レポートは、同社が運

製品・サービス・業界動向 業界動向
株式会社セキュアブレインは7月30日、同社が運用する無料Webセキュリティサービス「gredでチェック」で収集した情報を基にしたセキュリティレポートの最新版、「セキュアブレインgredセキュリティレポートVol.12【2010年6月分統計】」を発表した。本レポートは、同社が運用する無料のWebセキュリティサービス「gredでチェック」で収集した情報を基に「セキュアブレイン先端技術研究所」で分析を行い、その結果をまとめたもの。分析によると、2010年6月に「危険」と判断されたWebサイトの件数は5,578件で、2009年5月の統計開始後の最高値を前月に続き更新した。

また、「不正プログラム」の検知数が前月比371.3%、「ワンクリック不正請求」の検知数が前月比108.3%、「不正攻撃サイト」の検知数が前月比212.6%と、それぞれ増加傾向にある。「Drive by Downloadタイプの攻撃」によるWeb改ざんの傾向については、あえて「難読化」されていないスクリプトが埋め込まれている事例が発見された。これは、多くのセキュリティ対策システムが「難読化されたスクリプト」に対応したことへの新たな攻撃手口であるとしており、通常の文面や固有名詞を使用することでセキュリティ対策システムのチェックを逃れ、また難読化しないことで管理者に気づかれないようにするという「逆転の発想」であるとしている。

http://www.gred.jp/openWhatsNewPage.htm?ym=201007#51462396
《ScanNetSecurity》

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

カテゴリ別新着記事

「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 名誉編集長 りく)

×