「2013年におけるセキュリティ予測」のなかで、既存の攻撃ツールの改良に焦点が当てられ、新たな攻撃ツールが確認されることを予測しています。Kit(WHEK)」と呼ばれる新たに台頭しつつあるエクスプロイトキットが確認されています。Kit(BHEK)」と区別するために無作為につけられたものです。いったことを行ないません。「TrendLabs(トレンドラボ)」は、関連する検体を解析。この中には、脆弱性を利用する不正プログラム(エクスプロイト)で特定のレポートで報告されているようなものも含まれています。「JAVA_EXPLOYT.NTW」として検出される不正プログラムは、以下の脆弱性を利用し、感染コンピュータに不正なファイルをダウンロードします。CVE-2012-5076CVE-2011-3544CVE-2012-4681CVE-2012-1723CVE-2013-0422なかでも注目すべきは、脆弱性「CVE-2013-0422」です。Kit(CEK)」のようなツールキットにおいて利用されていました。この問題を対処し、ソフトウェアの更新版を公開しました(ただし、この更新版は、不完全なものであったことが確認されました)。■警察を装うランサムウェア:驚異的な速度で進化ダウンロードされるファイルは、それぞれ「BKDR_ZACCESS.NTW」および「TROJ_RANSOM.NTW」として検出されます。「ZACCESS」の亜種は、「マスター・ブート・レコード(MBR)」に感染するルートキット型の不正プログラムとして知られており、他の不正プログラムをダウンロードし、偽のアプリケーションを侵入させます。ある「ZACCESS」の亜種は、特定のWebサイトへアクセスし、情報を送受信をしたり、特定のプロセスを終了するものもあります。感染しているコンピュータ上に更なる不正なファイルをダウンロードします。ランサムウェアは、通常、ユーザが特定の支払い方法で全額を支払うまで、コンピュータをロックします。Update」において、この脅威がどのように急速に進化しているかを報告しています。開発途上であり、「テスト段階」の状態にあるようです。この背後に潜む人物は、200~1800米ドル(2013年2月7日現在、およそ1万9千~16万8千円)といった金額で既にこのキットや、そしてコマンドまでも販売しています。ブラウジング」によるブロックの妨害、一度に最大20個のファイルの読み込みなどといったものが含まれています。現状から、これから数カ月先、エクスプロイトキットにおける注意を要する変化を確認することとなるでしょう。そのため私たちは、引き続きあらゆる進展を目指すこの脅威を監視していきます。Network」は、Javaファイルやダウンロードされたファイルを検出し、また関連するすべてのWebサイトをブロックすることによって、この脅威からユーザを保護します。Files」を適用することにより、関連の脆弱性を利用した攻撃から保護されています。コーポレートエディション」は、ここで取り上げられている脆弱性を利用した攻撃からユーザを保護します。ユーザは、必ずベンダから提供される最新のソフトウェアの更新版を適応し、リンクを含む疑わしいEメールを開かないように心掛けてください。