持続的標的型攻撃対策に「出口対策」の強化も--9月度レポート（トレンドマイクロ）

トレンドマイクロ株式会社は10月5日、2011年9月度の「インターネット脅威マンスリーレポート」を発表した。9月は、特定の企業や組織を狙ったとみられるサイバー攻撃が大きく報道され、標的型攻撃が注目を浴びた。対象を絞った攻撃は情報の詐取などを目的に2005年頃から報

脆弱性と脅威脅威動向

28 views

2011.10.7 Fri 8:00

トレンドマイクロ株式会社は10月5日、2011年9月度の「インターネット脅威マンスリーレポート」を発表した。9月は、特定の企業や組織を狙ったとみられるサイバー攻撃が大きく報道され、標的型攻撃が注目を浴びた。対象を絞った攻撃は情報の詐取などを目的に2005年頃から報告されていたが、昨今はさらに手の込んだものとなり、複数の手法を組み合わせて特定の対象に執拗に攻撃を行う例が確認されている。また、目的に対して継続的に攻撃をすることから「持続的標的型攻撃」と呼ばれている。企業や組織のシステム管理においては、ネットワークの「入口対策」に漏れがないかを再点検するとともに、「出口対策」として万一侵入されてしまった場合にも即座に感知するための内部ネットワークの監視や、価値あるデータを保護する対策を検討することを勧めている。

9月の不正プログラム感染被害の総報告数は639件で、8月の780件から減少した。日本では、Windowsの脆弱性やリムーバブルメディアを悪用して侵入する「WORM_DOWNAD.AD」が前月に引き続きランクインした。WORM_DOWNAD.ADは全世界のランキングでも上位10種の報告数の50％以上を占めた。日本国内の問い合せ状況でもWORM_DOWNAD.ADが1位となっている。また、3位の「TROJ_CHEPVIL」は、勝手に不正なWebサイトにアクセスし、ボット型不正プログラム「TSPY_ZBOT」をダウンロードしようとする。
（吉澤亨史）

http://jp.trendmicro.com/jp/threat/security_news/monthlyreport/article/20111004065049.html

持続的標的型攻撃対策に「出口対策」の強化も--9月度レポート（トレンドマイクロ）

特集

アクセスランキング

廃棄処理業者に破砕処分を委託したハードディスクが外部に流出

ジェリービーンズグループに役職員を装った不正な送金指示、被害対象額は約4,500万円

SOC サービスの実態に迫る：株式会社SHIFT SECURITY と株式会社クラフ、新たな監視サービスへの挑戦PR

日本製鉄ホームページで不審な認証画面

経産省、安全なセキュリティ業者の「認定制度」創設へ 2027年度運用開始を目指す