脆弱性攻撃、クライムウェア、Androidマルウェアが活発--上半期レポート(エフセキュア) | ScanNetSecurity
2026.07.10(金)

脆弱性攻撃、クライムウェア、Androidマルウェアが活発--上半期レポート(エフセキュア)

エフセキュア・コーポレーションは、2012年上半期における脅威を分析したレポート「Threat Report H1 2012」を発表した。

脆弱性と脅威 脅威動向
エフセキュア株式会社は8月28日、エフセキュア・コーポレーションが2012年上半期における脅威を分析したレポート「Threat Report H1 2012」を発表した。レポートによると、同半期にPCの脆弱性を利用したマルウェアの拡散が増加した。この現象は、最近のエクスプロイト・キットの性能向上を受けたもので、これにより技術的なレベルの高くないユーザでも、簡単に複数の脆弱性を攻撃できるようになっている。特に重要なキットは「Blackhole」であり、100を超える亜種が報告され、現在で最も使われているエクスプロイト・キットとなっている。

脆弱性攻撃では、Javaの脆弱性を悪用してMac OS Xで動くマシンを乗っ取るトロイの木馬「Flashback」も特徴的としている。クライムウェアでは、銀行関連のトロイの木馬である「Zeus」から派生したマルウェアが依然として増殖を続けている。モバイル分野では、Androidが大部分の脅威のプラットフォームになっており、2012年第2四半期だけでも悪意あるファイルサンプルの検出が65%増加し、新たに19種類のマルウェアファミリーが特定されている。また今年は、ドライブバイAndroidマルウェアが初めて現れるとともに、Twitterがボットのコントロール・メカニズムとして利用されるようになった。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

特集

PageTop

アクセスランキング

  1. KDDI の ISP 事業者向けメールシステムに不正アクセス、ゼロデイ脆弱性を悪用

    KDDI の ISP 事業者向けメールシステムに不正アクセス、ゼロデイ脆弱性を悪用

  2. 5,016,432 人分の BIGLOBE メールアドレスが漏えい ~ KDDI の ISP 事業者向けメールシステムへの不正アクセス

    5,016,432 人分の BIGLOBE メールアドレスが漏えい ~ KDDI の ISP 事業者向けメールシステムへの不正アクセス

  3. シード・プランニングにランサムウェア攻撃、顧客から預かった個人情報は流出していないと判断

    シード・プランニングにランサムウェア攻撃、顧客から預かった個人情報は流出していないと判断

  4. マネーフォワードが利用する「GitHub」への不正アクセス、流出した可能性が判明した個人データの詳細公表

    マネーフォワードが利用する「GitHub」への不正アクセス、流出した可能性が判明した個人データの詳細公表

  5. 東電子会社、ロゴ入り安全帽を紛失 ~「偽社員」による不審な訪問や詐欺に注意呼びかけ

    東電子会社、ロゴ入り安全帽を紛失 ~「偽社員」による不審な訪問や詐欺に注意呼びかけ

ランキングをもっと見る
PageTop