電子的諜報活動の手法は犯罪者が悪用する--2013年の脅威予測トップ5(日本マイクロソフト) | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
2018.07.19(木)

電子的諜報活動の手法は犯罪者が悪用する--2013年の脅威予測トップ5(日本マイクロソフト)

脆弱性と脅威 脅威動向

日本マイクロソフト株式会社は2月3日、「過去から将来を予測する:2013年の脅威予測、トップ5」の前編を公開した。これは、2012年12月13日に公開された英語版Microsoft Security Blog「Using the Past to Predict the Future: Top 5 Threat Predictions for 2013」を翻訳したもの。今回は「犯罪者が予期せぬ電子的諜報活動(サイバーエスピオナージ)の結果、恩恵を受ける」および「攻撃者はマルウェアをインストールするために、ますますアプリケーション、映画、および音楽を利用するようになる」を挙げている。

サイバーエスピオナージでは、その例として「Stuxnet」を挙げている。Stuxnetが悪用する脆弱性のひとつに、2010年に更新プログラム(MS10-046)がリリースされたCVE-2010-2568がある。Stuxnet以降、多くのマルウェア作成者がこの脆弱性を使用するよう適用している。この脆弱性を狙うエクスプロイトは、2012年上半期で全世界のOSにおけるエクスプロイト検出の85%を占め、2012年の第2四半期だけで100万のシステムの4分の3で検出された。
《吉澤 亨史( Kouji Yoshizawa )》

関連記事

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

カテゴリ別新着記事

★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★
<b>★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★</b>

経営課題としてサイバーセキュリティに取り組む情報システム部門や、研究・開発・経営企画に携わる方へ向けた、創刊19年のセキュリティ情報サービス Scan PREMIUM を、貴社の事業リスク低減のためにご活用ください。

×