巨額の利益があるFakeAVローダーによる攻撃が活発化--6月度レポート(フォーティネット) | ScanNetSecurity
2025.12.31(水)

巨額の利益があるFakeAVローダーによる攻撃が活発化--6月度レポート(フォーティネット)

フォーティネットジャパン株式会社(フォーティネット)は7月11日、脅威動向に関する最新レポートを発表した。本レポートは、同社のFortiGuard Labsが世界中で稼働しているFortiGateネットワーク セキュリティ アプライアンスおよびFortiGuard Labsの監視システムから収

脆弱性と脅威 脅威動向
フォーティネットジャパン株式会社(フォーティネット)は7月11日、脅威動向に関する最新レポートを発表した。本レポートは、同社のFortiGuard Labsが世界中で稼働しているFortiGateネットワーク セキュリティ アプライアンスおよびFortiGuard Labsの監視システムから収集したデータに基づくもの。レポートでは、Sony Europe社が新たなSQLインジェクション攻撃を受けデータ漏えいしたこと、国際通貨基金(IMF)の基幹データが漏えいしたこと、ハッカーグループであるLulzSecが米国政府への攻撃を継続していること、そして3か月間減少していたスパムが再増加していることなどについて詳しく述べている。

6月にFortiGuard Labsが検知した中で最も顕著であったウイルスは、5月に引き続き「Fraudload.OR」であった。Fraudload.ORは、偽ウイルス対策ソフトの形をとって自らを隠蔽し、他のトロイの木馬やマルウェアに感染したシステムにダウンロードする機能も持つ。Fraudload.ORは、ここ数週間、新たに報告されたマルウェア攻撃の3分の1以上を占めていた。サイバー犯罪者はこうしたFakeAVローダーによる攻撃の成功に活気づいていることは確かで、最近FakeAVオペレータが所有する銀行口座が米国連邦地区検事によって凍結されたが、その口座には1,500万米ドル近くが預金されていた。このほか、攻撃チャートのトップに、「MS.IE.CSS.Self.Reference.Remote.Code.Execution(CVE-2010-3971)」が上がっている。
(吉澤亨史)

http://www.fortinet.co.jp/press_releases/110711.html

《ScanNetSecurity》

特集

PageTop

アクセスランキング

  1. 一般財団法人日本情報経済社会推進協会(JIPDEC)が不正アクセス対策として基本的かつ効果が高いと思われる対策を「限定公開」

    一般財団法人日本情報経済社会推進協会(JIPDEC)が不正アクセス対策として基本的かつ効果が高いと思われる対策を「限定公開」

  2. fjコンサル「キャッシュレスセキュリティレポート 2023年1Q」公表、カード情報流出件数 173,332件

    fjコンサル「キャッシュレスセキュリティレポート 2023年1Q」公表、カード情報流出件数 173,332件

  3. 保証人に送付した学費請求書の住所に誤り、個人情報が漏えい(横浜市立大学)

    保証人に送付した学費請求書の住所に誤り、個人情報が漏えい(横浜市立大学)

  4. ベライゾン「2025 DBIR」日本語版公開

    ベライゾン「2025 DBIR」日本語版公開

  5. Netis/Netcore社製ルータを探索するパケットが増加--定点観測レポート(JPCERT/CC)

    Netis/Netcore社製ルータを探索するパケットが増加--定点観測レポート(JPCERT/CC)

ランキングをもっと見る
PageTop