ドライブバイダウンロード攻撃に関する脅威が多数、IEやJREの脆弱性の解消を － マカフィーレポート

マカフィーは、2013年9月のサイバー脅威の状況を発表した。これは、マカフィーのデータセンターが捕捉したウイルスなどの集計をもとに、各項目ごとのトップ10を算出したものだ。9月は8月と比べて検知数の増加が顕著になった。

ウイルス

まず、9月のランキングを見て気になるのは、いずれにおいても検出数が増加している点である。いずれのランキングでも、Generic Downloader.zが1位となったが、8月の1位と比較して、検知会社数では2.2倍、検知データ数では1.3倍、検知マシン数で2.8倍となっている。

1位だけでなく、全体的に増加傾向にある点にも注意したい。脅威の多くは、BlackholeなどのExploit Kitで使われるJavaScriptなどがランクインしている。この傾向は、この数カ月間変わっていない。ドライブバイダウンロード攻撃への対策は、脆弱性の解消がまずもって有効となる。

これに関し、McAfee Labs東京主任研究員の本城氏信輔は「9月に発見された標的型攻撃ではInternet Explorerのゼロディ脆弱性(CVE-2013-3893)が悪用されたことが報告されています。マカフィーでは、不正なHTMLをExploit-CVE2013-3893、インストールされるBackdoorをBackDoor-FBFAとして検知します。マカフィーのVirus Scan Enterpriseの バッファオーバーフロー保護機能やHost IPS製品などでも、このbuffer overflow攻撃を検知・防御することが可能です。なお、マイクロソフト社の10月の定例アップデートにおいて、本脆弱性に対する修正プログラムが利用可能になっていますので、早急に利用するようにお願いします」と注意喚起している。また、本城氏は検知会社数7位のPWS-Zbot.gen.ate、通称"Zeus"にも言及している。トロイの木馬の一種であるZeusは、オンライン金融サイトのパスワードを盗むことでも知られている。

表1 2013年9月のウイルストップ10(検知会社数)

表2 2013年9月のウイルストップ10(検知データ数)

表3 2013年9月のウイルストップ10(検知マシン数)

PUP

PUP(不審なプログラム)は、ランクインした脅威には変動があるが、全体として脅威動向に大きな変化はない(検知データ数で減少がみられる程度だ)。依然、Adware-Bprotect関連が多数ランクインしているが、これは検索シグネチャーを強化したことによる。8月と比較すると、ランクしている数に減少がみられる。フリーウェアの利用に引き続き注意したい。

表4 2013年9月の不審なプログラムトップ10(検知会社数)

表5 2013年9月の不審なプログラムトップ10(検知データ数)

表6 2013年9月の不審なプログラムトップ10(検知マシン数)