WordやExcel、PDFのアイコンを偽装するタイプにも注意を － マカフィーレポート

マカフィーは、2013年7月のサイバー脅威の状況を発表した。これは、マカフィーのデータセンターが捕捉したウイルスなどの集計をもとに、各項目ごとのトップ10を算出したものだ。Exploit Kitの増加、JREやAdobe Reader、Flashなどの脆弱性攻撃とともに、Word、Excel、PDFのアイコンを持ち、ドキュメントファイルのように偽装された実行形式のトロイの木馬に対しても注意を喚起している。

ウイルス

7月もExploit kitによるドライブバイダウンロード攻撃に関連した脅威が検知会社数ランクのほとんどを占めている。McAfee Labs東京主任研究員の本城信輔氏は「これらのExploit Kitに関連して、国内ではランクインしていませんが、JRE(Java Runtime Environment)に対する脆弱性攻撃が多く発生している傾向が見られます。特にCVE-2012-1723とCVE-2013-1493の脆弱性攻撃は活発です。その他にも、Internet Explorer、Adobe Reader(PDF)、Adobe Flashの脆弱性も攻撃されていますので、これらアプリケーションの脆弱性対策は必須です」と注意喚起している。

ランキングにはないが、2つのウイルスの報告があったので、紹介しよう。まずは、Downloader-FJPである。スクリプトが埋め込まれた不正なリンクファイルで、不正なマルウェアをリモートサイトからインストールするダウンローダとして活動する。標的型攻撃などで多用されている。そして、バックドア型のトロイの木馬のPoisonIvyである。これも標的型攻撃で使われる。最近では、Word、Excel、PDFのアイコンを持ち、ドキュメントファイルのように偽装された実行形式タイプのものに変わりつつあり、増加傾向にあるとのことだ。脆弱性の悪用はしないが、さまざまな偽装工作を行い、実行させようとする。もし、これらに感染すると、機密情報の漏えいなど危険性がある。McAfeeではBackDoor-DKIとして、これらの亜種を検知する。

表1 2013年7月のウイルストップ10(検知会社数)

表2 2013年7月のウイルストップ10(検知データ数)

表3 2013年7月のウイルストップ10(検知マシン数)

PUP

PUP(不審なプログラム)は、先月に圏外から1位となったAdware-BProtectの検知シグネチャーを強化したとのことだ。結果、Adware-BProtect関連のPUPが多数ランクインする結果となった。これに対し、本城氏は、PUPの全体的な傾向は従来と比べてさほど大きな変化はないとのことだ。つまり、従来とはさほど変化がない。とはいえ、フリーウェアの利用に関しては、十分な警戒をすべきであろう。

表4 2013年7月の不審なプログラムトップ10(検知会社数)

表5 2013年7月の不審なプログラムトップ10(検知データ数)

表6 2013年7月の不審なプログラムトップ10(検知マシン数)

Facebookで個人情報の管理を再確認しよう

マカフィーセキュリティニュースでは、マルウェア情報や最新の研究成果などを紹介している。

Facebookの個人情報についても紹介している。非常に多くのユーザーがFacebookを利用している。個人情報を公開することで、疎遠になっていた友人とオンラインで再会するといったことも可能になる。この機能により、昔の友人だけでなく、新たな人脈などを築くこともでき、コミュニケーションの幅が広がる。しかし、個人情報が簡単に検索されてしまうということにもなる。

7月29日付けの記事では、「Facebookで簡単に検索されてしまう、あなたの個人情報」と題したFacebookに関する記事がアップされている。一見、便利なFacebookであるが、状況によっては悪意を持った攻撃者も、公開しているプロフィールを知ることができる。秘密の質問の答えなどが推測される危険もあるとのことだ。マカフィーでは、セキュリティ設定を適切に設定することで、ある程度防ぐことができるとしている。記事を参考に、Facebookを使っているユーザーは、この機会に見直してみてはいかがだろうか。