脆弱性攻撃、クライムウェア、Androidマルウェアが活発--上半期レポート(エフセキュア) | ScanNetSecurity
2026.11.10(火)

脆弱性攻撃、クライムウェア、Androidマルウェアが活発--上半期レポート(エフセキュア)

エフセキュア・コーポレーションは、2012年上半期における脅威を分析したレポート「Threat Report H1 2012」を発表した。

脆弱性と脅威 脅威動向
エフセキュア株式会社は8月28日、エフセキュア・コーポレーションが2012年上半期における脅威を分析したレポート「Threat Report H1 2012」を発表した。レポートによると、同半期にPCの脆弱性を利用したマルウェアの拡散が増加した。この現象は、最近のエクスプロイト・キットの性能向上を受けたもので、これにより技術的なレベルの高くないユーザでも、簡単に複数の脆弱性を攻撃できるようになっている。特に重要なキットは「Blackhole」であり、100を超える亜種が報告され、現在で最も使われているエクスプロイト・キットとなっている。

脆弱性攻撃では、Javaの脆弱性を悪用してMac OS Xで動くマシンを乗っ取るトロイの木馬「Flashback」も特徴的としている。クライムウェアでは、銀行関連のトロイの木馬である「Zeus」から派生したマルウェアが依然として増殖を続けている。モバイル分野では、Androidが大部分の脅威のプラットフォームになっており、2012年第2四半期だけでも悪意あるファイルサンプルの検出が65%増加し、新たに19種類のマルウェアファミリーが特定されている。また今年は、ドライブバイAndroidマルウェアが初めて現れるとともに、Twitterがボットのコントロール・メカニズムとして利用されるようになった。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

特集

PageTop

アクセスランキング

  1. ソニー生命「お客さま WEB サービス」に不正アクセス、メディケア生命保険 契約者等 約38.5万件が漏えい

    ソニー生命「お客さま WEB サービス」に不正アクセス、メディケア生命保険 契約者等 約38.5万件が漏えい

  2. 対象は18歳以上の未就労学生 ~ NRIセキュアがCTF「SANS NetWars」開催 11月13日まで参加受付

    対象は18歳以上の未就労学生 ~ NRIセキュアがCTF「SANS NetWars」開催 11月13日まで参加受付

  3. AI SOC に任せて大丈夫? 上野宣が Exaforce を問い詰めた20の質問

    AI SOC に任せて大丈夫? 上野宣が Exaforce を問い詰めた20の質問PR

  4. 消防庁「安否情報システム」に不正アクセス、影響範囲調査のためにサービスを停止消防庁の「安否情報システム」に不正アクセス、影響範囲調査のためサービス停止

    消防庁「安否情報システム」に不正アクセス、影響範囲調査のためにサービスを停止消防庁の「安否情報システム」に不正アクセス、影響範囲調査のためサービス停止

  5. 年一回の脆弱性診断から継続監視へ ~ エイチ・ツー・オー リテイリングが Tenable One 導入

    年一回の脆弱性診断から継続監視へ ~ エイチ・ツー・オー リテイリングが Tenable One 導入

ランキングをもっと見る
PageTop