数分で目的を達成する、洗練されたマルウェア攻撃も確認--四半期レポート（ウェブルート） | ScanNetSecurity
2024.07.27（土）
コンテンツ
注目検索ワード
ホーム › 脆弱性と脅威 › 脅威動向 › 記事

数分で目的を達成する、洗練されたマルウェア攻撃も確認--四半期レポート（ウェブルート）

ウェブルートは、「ウェブルート四半期脅威情報アップデート」（2016年9月発行版）を公開した。

脆弱性と脅威
悪意あるIPアドレスの起源となる上位10カ国
ウェブルート株式会社は9月27日、「ウェブルート四半期脅威情報アップデート」（2016年9月発行版）を公開した。これによると、マルウェアとの遭遇の全体数は減少しているにもかかわらず、マルウェア攻撃はさらに洗練され、以前より短命となっていることがわかった。数時間以内で多くの攻撃が出現、感染、消滅し、わずか数分というケースも確認された。サイバー犯罪者はその間に、貴重な情報を盗み、ランサムウェアを起動、あるいは別の金銭詐取手段を見つけようと試みている。

また、GoogleとWells Fargoへの攻撃が5月より急激に増加し、6月にはテクノロジーおよび金融会社における最大の攻撃標的の会社となった。この攻撃では、ポリモーフィック（変型）型URLが劇的に増加したという。さらにレポートでは、米国に存在する悪意あるURLが全体の40％以上で前年より上昇しているが、これはある地域からのネットワークトラフィックを遮断する地域フィルタリングサービスを回避する目的であるとみている。地域フィルタリングサービスが裏を掻かれた形だ。このほか、Android向けマルウェアの増加加速や、悪意あるIPアドレスの起源となる上位10カ国を取り上げている。
《吉澤 亨史（ Kouji Yoshizawa ）》

関連リンク

編集部おすすめの記事

特集

ウェブルート株式会社（Webroot）

脆弱性と脅威 アクセスランキング

  1. Assimp にヒープベースのバッファオーバーフローの脆弱性

    Assimp にヒープベースのバッファオーバーフローの脆弱性

  2. スマホアプリ「ピッコマ」に外部サービスの APIキーがハードコードされている問題

    スマホアプリ「ピッコマ」に外部サービスの APIキーがハードコードされている問題

  3. 「ポケモンセンターオンライン」を装ったフィッシングサイトに注意喚起（ポケモンセンター）

    「ポケモンセンターオンライン」を装ったフィッシングサイトに注意喚起（ポケモンセンター）

  4. NETGEAR 製ルータにバッファオーバーフローの脆弱性

  5. JPCERT/CC、仮想通貨マイニングツールのXMRigの設置を狙った攻撃を順序立てて詳説～対策マニュアルとしても有効

  6. PlayStation公式になりすましたアカウントに注意喚起、個人情報要求DMも

  7. HOME SPOT CUBE2 に複数のバッファオーバーフローの脆弱性

  8. メルカリがフィッシング詐欺に注意喚起、アプリの利用など推奨

  9. 「GROWI」にWebブラウザ上で任意のスクリプトを実行される複数の脆弱性（JVN）

  10. 同日に再攻撃やフリーツール悪用も、2022年下半期 IPA 届出事例

アクセスランキングをもっと見る

Page Top
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。（写真：ScanNetSecurity 名誉編集長 りく）
×