Dataがまとめました。フリーソフトに付帯するアドウェアが多く登場しているほか、USBメモリ感染型、Javaベースのダウンローダーが活発でした。フリーソフトは、アンドロイド端末でもマルウェア被害が多発しているので、くれぐれもご注意ください。山本)は、セキュリティラボにおいて収集された2011年8月のコンピュータ・マルウェア動向情報の分析を行い、その結果、上位には、フリーソフトに付帯するアドウェアが多く登場しているほか、USBメモリ感染型、Javaベースのダウンローダーなどが活発で、今後の動向を注意する必要があることを報告します。2011年8月に上位を占めたマルウェアの特徴は、三点にまとめられます。第一は、フリーソフトのパッケージに付帯して感染させるアドウェアが増加し、上位に3種が含まれていました。基本的には英語版のソフトが中心なので、国内では多くの方は使用する機会が少ないと思いますが、ご利用される方は、くれぐれもご注意ください。第二は、USBメモリを介して感染させるタイプのマルウェアも、上位に3種含まれていました。勢いは、7月より少し後退しています。猛威をふるったコンフィッカーと似たタイプなので、予断は許しません。第三は、先月に引き続き、Javaベースのダウンローダーが、上位に2種含まれていました。これらは、Javaの脆弱性を解消することによって、脅威から身を守ることが可能ですので、対策は万全にされることをお勧めします。7月に注目されたファイル感染型のマルウェアである「Ramnit」はランク外になりました。ウィンドウズOSで活動するマルウェアの数は、2011年上半期で、120万種を超えました。このままの勢いでゆくと、年間を通じて250万種を超える見込みです。この数は、これまでで最高となります。世間では、アンドロイドのマルウェアが登場するたびに大きく注目されていますが、その数は上半期で1,000にも届きませんでした。アンドロイドに対してウィンドウズは、1,500倍ほどの危険性があるのです。したがって、ウィンドウズのマルウェアも引き続き、十分に注意を向けてください。注:「新」は先月の上位10になかったもの。Adware.Agent.NGZVLCやXviDといった動画関連のプログラムと一緒に、フリーソフトのなかにまぎれて知らない間にインストールされる場合が大半です。シンプルなプログラムで、人気の高いソフトウェアプログラムのチュートリアルのなかに隠れており、本来の提供者ではないサイトからダウンロードされます。毎回ブラウザが立ち上がるたびに、「ads.eorezo.com」上で広告サイトを開きます。仕掛けた側にとっては、クリックごとに金がはいる「Adware.Agent.NFT」の後継者で、URLが異なるだけです。Gen:Variant.Adware.Hotbar.1このアドウェアは、VLCやXviDなどを含む、フリーソフトウェアパッケージの一部として、本来の提供者ではないサイトからダウンロードされるものです。現在のスポンサーは「クリックポテト」(Clickpotato)と「ホットバー」(Hotbar)です。すべてのパッケージには、デジタルで「ピンボール株式会社」と署名されており、アドウェアは、自動的にシステムトレイのアイコンに組み込まれ、Windowsが起動されるたびに作動します。Worm.Autorun.VHGワーム型で、ウィンドウズOSの自動実行機能(autorun.inf)を使って拡散します。USBメモリや小型ハードディスクドライブなどを介して感染します。「CVE-2008-4250」という脆弱性を悪用しています。Trojan.AutorunINF.Genトロイの木馬型で、ウィンドウズOSの自動実行機能(autorun.inf)を使い、USBメモリや小型ハードディスクドライブ、CDやDVDなどを介して侵入します。Trojan.Wimad.Gen.1トロイの木馬型マルウェアです。普通の音声ファイル(.wma形式)に見せかけ、特殊なコーデックがなければ聞くことができないとそそのかして、ウィンドウズのシステムにインストールさせます。実行してしまうと、攻撃者は数々のマルウェアを送り込みます。ファイル共有などのP2Pネットワークに数多く潜んでいます。Exploit.CplLnk.Genこの攻撃は、ウィンドウズシェルのショートカットのプロセスでの.Inkや.pifのチェッキングにおけるエラーを使用します。2010年半ば以降、CVE-2010-2568として知られている、スタクスネットも取り入れた脆弱性を悪用します。ショートカットリンクを正しく処理しないことで任意のコードの実行を許し、偽装ショートカットファイル(.lnk)をウィンドウズのエクスプローラーで表示することによりコード実行が行われます。Adware.Agent.NFTVLCやXviDといった動画関連のプログラムと一緒に、フリーソフトのなかにまぎれて知らない間にインストールされる場合が大半です。シンプルなプログラムで、人気の高いソフトウェアプログラムのチュートリアルのなかに隠れており、本来の提供者ではないサイトからダウンロードされます。毎回ブラウザが立ち上がるたびに「ads.eorezo.com」上で広告サイトを開きます。NGZ」が後継者で、URLが異なるだけです。Java.Trojan.Exploit.Bytverify.Qこの攻撃は、CVE-2010-0094で説明されている、Java実行環境における脆弱性を利用しています。攻撃が成功すると、攻撃者は、Javaサンドボックスの制限を回避し、悪質なコードを実行できるようになります。悪質なコードを送り込むことが可能です。脆弱性を解消していないと、ウェッブページ上で動くJavaアプレットを通じて、感染します。Java.Trojan.Downloader.OpenConnection.AIウェブサイトに仕掛けられたトロイの木馬型のマルウェアであり、その性質から「ダウンローダー」と呼ばれています。Javaアプレットがブラウザにダウンロードされる際に、アプレットのパラメーターからURLを生成し、このURLを使って不正実行ファイルをユーザーのコンピュータにアップロードし、プログラムを走らせます。「CVE-2010-0840」という脆弱性が利用され、Javaのサンドボックスから抜け出し、パソコンを乗っ取ります。[Trj]他のマルウェア(主としてエクスプロイト)が実行される誘因となりうる難読化されたJavaScriptです。ウェブブラウザによって実行されるダウンローダーを集めたパッカーの一部でした。難読化されたHTMLコードが解かれた際には、ブラウザは、悪意のあるJavaアプレットをロードするものと思ってしまいます。このJavaアプレットはエクスプロイト(たとえばCVE-2010-0840に対する一つ)を含んでおり、この攻撃が成功すると、攻撃者はJavaのサンドボックスの制限を回避し、悪性コードを実行することができます。その後は、たとえば、悪性コード(たとえばFakeAV、バンキング型トロイの木馬の一種、あるランサムウェアあるいは他の何でも)をさらにダウンロードすることができます。Softwareは、1985年に創業し、1987年に世界最初の個人向けウイルス対策ソフトを発売した、ドイツのセキュリティソフトウェア会社です。EUを中心に、個人向け・法人向け製品を展開しています。日本法人は2007年に設立しました。最大の特徴は、ダブルエンジンによる世界最高位のウイルス検出率です。新種や未知ウイルスへの防御、フィッシング対策、迷惑メールへの外国語フィルターなど、インターネットやメール環境を安全・快適にする機能を豊富に搭載しています。おける受賞獲得数は他社の追随を許しません。各社の商標または登録商標です。リンク関連情報http://www.gdata.co.jp/press/本プレスリリースは発表元企業よりご投稿いただいた情報を掲載しております。お問い合わせにつきましては発表元企業までお願いいたします。Japan企業情報センターサービスへのお申し込みをいただく必要がございます。詳しくは以下のページをご覧ください。JapanTetsudo.com当サイトは最新ブラウザでの閲覧を推奨します。広告について当サイトは最新ブラウザでの閲覧を推奨します。permission.このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。