KitTweetPocket脅威情報2013.2.8エクスプロイトキットは、バイナリやスクリプトなどのマルウェアコンポーネントを構築するためのツールキットです。ブラウザやプログラムをターゲットとし、クライアント側の脆弱性を悪用した攻撃を自動化しています。これらのエクスプロイトキットによって、サイバー犯罪者は、ユーザーに気付かれないよう効果的にマルウェアを配布することができます。Blackholeエクスプロイトキットはこういったエクスプロイトキットの中で最も流行っているもののひとつですが、現在ある別のキットがセキュリティ研究者の間で注目を集めています。Readerなどのアプリケーションの脆弱性を狙うエクスプロイトキットです。Kitの使用が増加していることを確認しています。Kitのランディングページへのリンクを含む改ざんされたWebサイトを表示すると、感染が始まります。改ざんされたWebページのリンクは、ユーザーをだまして有害なリンクをクリックさせるスパムキャンペーンとして、メールで送付されることがあります。リダイレクタRedkitのランディングページは、Blackholeのランディングページと同様です。プラグイン検出コード(バージョン0.7.7)を使用して、システムにインストールされているブラウザのプラグインのバージョンを識別します。Kitのランディングページには数種類のURLパターンが使用されています。次のようなパターンです。name]/aoef.htmまた、ランディングページには、有害な.jarおよび.pdfファイルをダウンロードするコードが仕込まれています。2010-0188をターゲットにしています。ランディングページこのエクスプロイトキットは、.jarおよび.pdfファイルのダウンロードに、ユニークなURLパターンを使用しています。name]/987.pdf.jarおよび.pdfファイルのペイロードもユニークなURLパターンからダウンロードされます。ペイロードをダウンロード最後のペイロードは、リモートサーバーから追加のペイロードを配信するダウンローダーとして識別されます。この攻撃を防ぐには:前述のようなURLパターンをブロックするのが、この攻撃を防止する効率的な方法のひとつです。ランディングページのURLパターンは常に変わり続けています。それでも、ペイロードのURLパターンは、我々が調査したすべての有害なドメインにおいて共通でした。CVE2012-1723やCVE2010-0188などの既知の脆弱性に対するパッチが公開されていますが、このエクスプロイトキットはこれらの脆弱性をターゲットにしています。Readerについて最新のパッチにアップデートすることをお勧めします。迷惑メールや知らないリンクを開くときには特に注意してください。マカフィー製品はこれらのエクスプロイトをJS/Exploit.Rekitとして検出します。~クラウドの安全性の状況と実用的ガイダンスマカフィーでは、1,400人のIT担当者に年次アンケートを実施し、クラウド採用状況やセキュリティについて調査しました。調査の結果、クラウドの採用とリスク管理への投資を増やしている組織がある一方で、クラウドの採用に慎重なアプローチをしている組織が多いことがわかりました。本調査では、クラウドサービスの利用状況を分類し、短期投資の確認、変化速度の予測、重要なプライバシーおよびセキュリティ上の障害物への対応方法の概要を示しています。本レポートでは、クラウドの現状把握と今後の方向性、クラウド対応の課題やポイントを理解することができます。責任をもって共有するために。個人の垣根を超えて共に力を合わせることで実現する、より安全な世界を目指し、企業そして個人向けのセキュリティソリューションを提供しています。脅威情報ネットの安全セキュリティ。