トレンドマイクロは、2012年7月度のインターネット脅威マンスリーレポートを発表した。まず目を引くのが、「SIREFEF(サーエフエフ)」や「ZEROA(ゼロア)」関連の不正プログラムが、国内、世界、さらには被害報告数のいずれにもランクインしていることである。これらは、トロイの木馬である「ZACCESS(ジーアクセス)」から作成される、もしくは、不正なWebサイトを閲覧した際に、Javaの脆弱性を悪用したスクリプトが実行され感染する。

国内では、後者の感染経路が多いとのことである。実際の挙動であるが、「ZACCESS」は「SIREFEF」や「ZEROA」を作成した後、感染の痕跡を消すため自身を削除する。そして、Windowsのファイアウォールを停止するなどし、さらなる感染を引き起こす。また、メモリ上に不正なコードが存在し続けるので、複数回、検出が確認されることもある。この場合、再起動を行い、不正なコードのプロセスを停止させるようにすべきとのことだ。さらに、Windows OSやMicrosoft Officeだけでなく、Java、Adobe製品、各種ブラウザの脆弱性の解消も行ってほしい。

国内で収集・集計されたランキング

上述の脅威傾向を受けて、今月のランキングは、いつもとはかなり異なったものとなった。「SIREFEF」関連の不正プログラムが5種ランクインしている。

表1 不正プログラム検出数ランキング(日本国内[2012年7月度])

順位 検出名 通称 種別 件数 先月順位
1位 TROJ_ZEROA.DUKKS ゼロア トロイの木馬 2,526台 NEW
2位 TROJ_SIREFEF.DD サーエフエフ トロイの木馬 2,507台 9位
3位 TROJ_SIREFEF.QY サーエフエフ トロイの木馬 2,489台 NEW
4位 ADW_TOOLBAR ツールバー アドウェア 2,272台 圏外
5位 ADW_OPTMEDIA オプトメディア アドウェア 2,239台 2位
6位 TROJ_SIREFEF.DAM サーエフエフ トロイの木馬 1,830台 NEW
7位 WORM_DOWNAD.AD ダウンアド ワーム 1,386台 5位
8位 ADW_INSTALLCORE インストールコア アドウェア 739台 1位
9位 TROJ_SIREFEF.FU サーエフエフ トロイの木馬 738台 NEW
10位 TROJ_SIREFEF.GF サーエフエフ トロイの木馬 732台 NEW

世界で収集・集計されたランキング

世界でも「SIREFEF」や「ZEROA」関連が5種ランクインしている。また、ファイル共有ソフトで共有される著名映画の動画ファイルを装った不正プログラムも確認されているとのことだ。

表2 不正プログラム検出数ランキング(全世界[2012年7月度])

順位 検出名 通称 種別 件数 先月順位
1位 WORM_DOWNAD.AD ダウンアド ワーム 26,917台 1位
2位 ADW_TOOLBAR ツールバー アドウェア 19,458台 圏外
3位 TROJ_SIREFEF.DD サーエフエフ トロイの木馬 5,870台 NEW
4位 TROJ_ZEROA.DUKKS ゼロア トロイの木馬 5,870台 NEW
5位 TROJ_SIREFEF.QY サーエフエフ トロイの木馬 5,617台 圏外
6位 WORM_BAGLE.BMH ベーグル ワーム 4,733台 NEW
7位 CRCK_KEYGEN キーゲン クラッキングツール 4,441台 2位
8位 TROJ_SIREFEF.TS サーエフエフ トロイの木馬 4,077台 圏外
9位 TROJ_SIREFEF.EM サーエフエフ トロイの木馬 3,535台 8位
10位 TROJ_ALUREON.BMH アリューレオン トロイの木馬 3,444台 圏外

日本国内における感染被害報告

7月の不正プログラム感染被害の総報告数は1497件で、6月の1178件と比べて増加となった。3位の「TROJ_FAKEAV(フェイクエーブイ)」は、国内で被害が継続している偽セキュリティ対策ソフトである。7月には、「Live Security Platinum」、「File Recovery」と名付けられた新しい偽セキュリティ対策ソフトによる感染が多く報告された。

図1 Live Security Platinumの偽のスキャン(トレンドマイクロのセキュリティデータベースより)

図2 File Recoveryの偽の感染レポート(トレンドマイクロのセキュリティデータベースより)

図3 File Recoveryの請求画面、安全を装う偽装がみられる(トレンドマイクロのセキュリティデータベースより)

表3 不正プログラム感染被害報告数ランキング(日本国内[2012年7月度])

順位 検出名 通称 種別 件数 先月順位
1位 TROJ_SIREFEF サーエフエフ トロイの木馬 215件 1位
2位 TROJ_ZEROA ゼロア トロイの木馬 45件 圏外
3位 TROJ_FAKEAV フェイクエーブイ トロイの木馬 30件 圏外
4位 TROJ_KRYPTIK クリプティック トロイの木馬 28件 4位
5位 PTCH_SIREFEF サーエフエフ トロイの木馬 19件 圏外

「2012年第2四半期セキュリティラウンドアップ」を公開

トレンドマイクロは、2012年第2四半期(4～6月期)のセキュリティラウンドアップを公開した。

図4 2012年第2四半期セキュリティラウンドアップ

これは、世界の脅威動向を分析したもので、今回の報告では、Android端末の不正アプリの急増を指摘している。2012年3月末には累計約6千種類だったものが、わずか3カ月で1万9千種余りが新たに発見され、累計で2万5千種となった。一方で、セキュリティ対策ソフトの導入は2割程度にとどまっている点も指摘された。これ以外にも、サイバー犯罪であるランサムウェア、SNSを悪用した詐欺、標的型攻撃などが報告されている。