マカフィーは、2012年7月のサイバー脅威の状況を発表した。これは、マカフィーのデータセンターが捕捉したウイルスなどの集計をもとに、各項目ごとのトップ10を算出したものだ。今月も先月に引き続きBlackholeに関連するZeroAccessやPWS-Zbotなどが多くランクインしている。またマカフィーでは、JREの脆弱性を利用したものが増えているとし、注意喚起している。

ウイルス

検知データ数で1位のZeroAccess、検知会社数で3位のPWS-Zbotなどに注目したい。2012年5月あたりから急増しているBlackhole関連脅威である。マカフィーによれば、難読化や暗号化によって新たな亜種が作成されており、その数も多いとのことだ。

McAfee Labs東京 主任研究員の本城信輔氏は「ZeroAccessやPWS-Zbotは、多くの場合、Blackhole(JS/Blacole-Redirector等)によって感染させられることが確認されています。Blackholeはドライブバイダウンロード攻撃の一種で、JRE(Java Runtime Environment)、Adobe Flash、Adobe Readerなどの脆弱性攻略を経て、さまざまなマルウェアに感染させることを目的としています。Blackholeは、しばらく継続して出現すると考えられますので、しっかりとした脆弱性対策が必要になります。なお、最近はJREの脆弱性が比較的多く悪用されていますので、警戒するようにしてください。Blackhole対策は、ZeroAccessやPWS-Zbot、偽セキュリティソフト等への感染対策にもなります」と注意喚起している。

表1 2012年7月のウイルストップ10(検知会社数)

表3 2012年7月のウイルストップ10(検知マシン数)

PUP

PUP(不審なプログラム)は、Generic PUP.x!bjgが各ランキングで1位となった。その名称から、Generic PUP.xの亜種と思われる。それ以外では上位のランキングには、ほとんど変化はなかった。

表4 2012年7月の不審なプログラムトップ10(検知会社数)

表5 2012年7月の不審なプログラムトップ10(検知データ数)

表6 2012年7月の不審なプログラムトップ10(検知マシン数)

Windows 8 Metroの新たなセキュリティリスクの可能性－McAfee Labsブログより

2012年10月リリース予定のWindows 8であるが、新しいUIであるMetroが注目されている。しかし、新たなセキュリティリスクが存在する可能性があると、McAfee Labsブログでは指摘している。

図1 McAfee Labsブログ

Metroになり、Internet Explorer 10において、モードによってアドレスバーが表示されない状態となることがある(正式版では変更される可能性もある)。

図2 McAfee Labsブログより、Internet Explorer 10の表示

アドレスバーが表示されないことによって、Webサイトとの通信が暗号化されているか、さらに正しいURLが確認できず、フィッシング詐欺などに遭う可能性などが高まるとのことだ。ユーザー側でも、新しいUIに慣れていないことで、これまでの注意力が働かないということもあるだろう。もちろん、セキュリティ的に強化される部分もあるが、移行期には、こういった隙をついた攻撃が行われる可能性も否定できない。新OSの導入の前に、今一度、セキュリティ対策なども検討しておくべきであろう。