最近の攻撃者はレンタルサーバの「トライアル期間」を悪用する（セキュアブレイン）

株式会社セキュアブレインは11月29日、「セキュアブレイン gred セキュリティレポートVol.16（2010年10月分統計）」を発表した。本レポートは、同社が運用する、無料のWebセキュリティサービス「gredでチェック」で収集した情報を基に「セキュアブレイン先端技術研究所」

脆弱性と脅威脅威動向

15 views

2010.11.30 Tue 17:36

株式会社セキュアブレインは11月29日、「セキュアブレイン gred セキュリティレポートVol.16（2010年10月分統計）」を発表した。本レポートは、同社が運用する、無料のWebセキュリティサービス「gredでチェック」で収集した情報を基に「セキュアブレイン先端技術研究所」で分析を行ったもの。レポートによると、10月に「危険」と判断されたWebサイトの件数は4,900件で、6月以降の減少傾向から増加に転じている。脅威別の検知数では、「ワンクリック不正請求」「フィッシング詐欺」「不正改ざんサイト」「不正プログラム」「不正攻撃サイト」のすべてにおいて9月の数値を上回った。ウェブサイト改ざん被害の内訳では、企業が68.3％、個人が29.4％となった。

また「gredでチェック」で収集された「不正改ざんサイト」のURLを調査したところ、特定のレンタルサーバを利用していると思われる改ざんサイトが多数発見された。最近の攻撃者はレンタルサーバの「トライアル期間」を悪用している。レンタルサーバ事業社は、利用者向けに「2週間の無料利用期間」等のトライアルメニューを用意していることから、攻撃者はこのサービスで一定期間サーバをレンタルし、フィッシング詐欺サイト、ウイルス配信サイト等の悪質なサイトを立ち上げ、攻撃に利用していると思われるという。

http://www.securebrain.co.jp/about/news/2010/11/gred-report16.html

最近の攻撃者はレンタルサーバの「トライアル期間」を悪用する（セキュアブレイン）

特集

アクセスランキング

日本大学文理学部のウェブサイトが改ざん被害、カジノサイトを模した不正な画面が表示

CAMPFIRE への不正アクセス、従業員が発行した GitHub 認証情報が個人開発で利用していたサーバ上に意図せずアップロードされ不正利用

SOC サービスの実態に迫る：株式会社SHIFT SECURITY と株式会社クラフ、新たな監視サービスへの挑戦PR

中学校でサポート詐欺被害、口座から 100 円と 999 万 9,999 円の送金

ビジュアルアーツに不正アクセス、発売前ゲームのマスターデータが海外Webサイトにアップロード