Drive by Download攻撃は、依然企業のWebサイトを標的に--gredレポート(セキュアブレイン) | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
2017.11.24(金)

Drive by Download攻撃は、依然企業のWebサイトを標的に--gredレポート(セキュアブレイン)

脆弱性と脅威 脅威動向

株式会社セキュアブレインは2月28日、「セキュアブレイン gred セキュリティレポートVol.19(2011年1月分統計)」を発表した。本レポートは、同社が運用する無料のWebセキュリティサービス「gredでチェック」で収集した情報を基に「セキュアブレイン先端技術研究所」で分析を行ったもの。レポートによると、1月に「危険」と判断されたWebサイトの件数は5,085件と、前月までの減少傾向から逆転して急増した。脅威別の検知数では「フィッシング詐欺」「不正改ざんサイト」が前月より減少した一方で、「不正プログラム」「不正攻撃サイト」は大幅に増加している。Webサイト改ざん被害の内訳は、企業が63%、個人が23%となっている。

「Gumblar」に代表される「Drive by Downloadタイプの攻撃」は、依然として「企業のWebサイト」に狙いを定めている。2010年1月には同攻撃により、大量の企業Webサイトが改ざん被害を受けた。1年が経過した現在でも攻撃は継続しており、被害はさらに拡大している。不正改ざんサイトの中からDrive by Downloadサイトについて調査したところ、企業のWebサイトが全体の84.9%を占めた。不正改ざんサイト全体における企業サイトが占める割合は62.5%であるため、企業のWebサイトがDrive by Downloadサイトの攻撃対象として集中的に狙われていることがわかるとしている。またレポートでは「短縮URL」の危険性についても言及している。
(吉澤亨史)

http://www.securebrain.co.jp/about/news/2011/02/gred-report19.html
《ScanNetSecurity》

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

Scan BASIC 会員限定記事

もっと見る

Scan BASIC 会員限定記事特集をもっと見る

[Web小説] サイバー探偵 工藤伸治の事件簿サーガ (シーズン 1~6 第1話)

もっと見る

[Web小説] サイバー探偵 工藤伸治の事件簿サーガ (シーズン 1~6 第1話)特集をもっと見る

カテゴリ別新着記事

脆弱性と脅威 カテゴリの人気記事 MONTHLY ランキング

  1. Microsoft Windows OS において DLL Hijacking により UAC を回避する手法(Scan Tech Report)

    Microsoft Windows OS において DLL Hijacking により UAC を回避する手法(Scan Tech Report)

  2. ランサムウェア「Bad Rabbit」感染に注意喚起、水飲み場攻撃を実行か(IPA)

    ランサムウェア「Bad Rabbit」感染に注意喚起、水飲み場攻撃を実行か(IPA)

  3. 「GNU Wget」にリモートから任意のコードを実行される複数の脆弱性(JVN)

    「GNU Wget」にリモートから任意のコードを実行される複数の脆弱性(JVN)

  4. Savitech製USBオーディオドライバに、ルートCA証明書を導入される脆弱性(JVN)

  5. GNU wget に HTTP プロトコルのハンドリングにおける値検証不備に起因するバッファオーバーフローの脆弱性(Scan Tech Report)

  6. アップルがSafari、macOS、iOSなどのアップデートを公開、適用を呼びかけ(JVN)

  7. トレンドマイクロの管理マネージャに複数の脆弱性(JVN)

  8. 8以降のWindowsに、特定のメモリアドレスのコードを悪用される脆弱性(JVN)

  9. パケット解析ツール「Packetbeat」にDoS攻撃を受ける脆弱性(JVN)

  10. 「Microsoft Office 数式エディタ」に任意コード実行の脆弱性(JVN)

全カテゴリランキング

特集

★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★
<b>★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★</b>

経営課題としてサイバーセキュリティに取り組む情報システム部門や、研究・開発・経営企画に携わる方へ向けた、創刊19年のセキュリティ情報サービス Scan PREMIUM を、貴社の事業リスク低減のためにご活用ください。

×