巨額の利益があるFakeAVローダーによる攻撃が活発化--6月度レポート（フォーティネット）

フォーティネットジャパン株式会社（フォーティネット）は7月11日、脅威動向に関する最新レポートを発表した。本レポートは、同社のFortiGuard Labsが世界中で稼働しているFortiGateネットワークセキュリティアプライアンスおよびFortiGuard Labsの監視システムから収

脆弱性と脅威脅威動向

2011.7.12 Tue 8:00

フォーティネットジャパン株式会社（フォーティネット）は7月11日、脅威動向に関する最新レポートを発表した。本レポートは、同社のFortiGuard Labsが世界中で稼働しているFortiGateネットワークセキュリティアプライアンスおよびFortiGuard Labsの監視システムから収集したデータに基づくもの。レポートでは、Sony Europe社が新たなSQLインジェクション攻撃を受けデータ漏えいしたこと、国際通貨基金（IMF）の基幹データが漏えいしたこと、ハッカーグループであるLulzSecが米国政府への攻撃を継続していること、そして3か月間減少していたスパムが再増加していることなどについて詳しく述べている。

6月にFortiGuard Labsが検知した中で最も顕著であったウイルスは、5月に引き続き「Fraudload.OR」であった。Fraudload.ORは、偽ウイルス対策ソフトの形をとって自らを隠蔽し、他のトロイの木馬やマルウェアに感染したシステムにダウンロードする機能も持つ。Fraudload.ORは、ここ数週間、新たに報告されたマルウェア攻撃の3分の1以上を占めていた。サイバー犯罪者はこうしたFakeAVローダーによる攻撃の成功に活気づいていることは確かで、最近FakeAVオペレータが所有する銀行口座が米国連邦地区検事によって凍結されたが、その口座には1,500万米ドル近くが預金されていた。このほか、攻撃チャートのトップに、「MS.IE.CSS.Self.Reference.Remote.Code.Execution（CVE-2010-3971）」が上がっている。
（吉澤亨史）

http://www.fortinet.co.jp/press_releases/110711.html

《ScanNetSecurity》