ドライブ・バイ・ダウンロード攻撃が猛威--3月度レポート(マカフィー) | ScanNetSecurity
2026.03.11(水)

ドライブ・バイ・ダウンロード攻撃が猛威--3月度レポート(マカフィー)

マカフィーは、2013年3月のサイバー脅威の状況を発表した。3月も脆弱性を悪用したドライブ・バイ・ダウンロード攻撃に関連した脅威がランクインした。

調査・レポート・白書・ガイドライン 調査・ホワイトペーパー
3月における検知会社数
3月における検知会社数 全 3 枚 拡大写真
マカフィー株式会社は4月15日、2013年3月のサイバー脅威の状況を発表した。本レポートは、同社のデータセンターで把握している情報をもとにトップ10を算出し、同社の研究機関であるMcAfee Labsの研究員が分析をしたもの。PCにおけるウイルスの脅威傾向では、3月も脆弱性を悪用したドライブ・バイ・ダウンロード攻撃に関連した脅威がランクインした。不正なリンクやリダイレクトを対象とした「JS/Redirector.ar」「JS/IFrame.gen.k」「JS/IFramge.gen.j」「JS/Exploit-Blacole」が検知会社数の5位から8位までを占めている。

また、その後ダウンロードされるFlash Playerの脆弱性攻撃である「SWF/Exploit-Blacole(同4位)」や、最終的にダウンロードされるトロイの木馬のひとつである偽セキュリティソフトウェア「FakeAlert-WinWebSec!env.h(同3位)」などもランクインしている。つまり、検知会社数でのトップ10のうち、6つの脅威がドライブ・バイ・ダウンロード攻撃に関連しており、この脅威が非常に活発であるということを示している。これは、日本だけでなく世界中で見られる傾向だという。先日韓国で発見されたMBRを攻撃するトロイの木馬や関連する脅威については、攻撃手法や脅威の特徴は特殊なもので一般的ではないため、日本のユーザが同様のマルウェアに感染する心配はないとしている。ただし、万一に備えてデータのバックアップやシステム復旧方法など、被害緩和策を講じておくことを勧めている。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. 誤操作の発覚を恐れて委託先社員がログから記録を削除・変更したことが原因 ~ JAL「手荷物当日配送サービス」システム障害

    誤操作の発覚を恐れて委託先社員がログから記録を削除・変更したことが原因 ~ JAL「手荷物当日配送サービス」システム障害

  2. L2 スイッチでゼロトラストを実現、「セキュリティ予算」でなく「ネットワーク機器予算」で導入 ~ パイオリンクが語る超現実解

    L2 スイッチでゼロトラストを実現、「セキュリティ予算」でなく「ネットワーク機器予算」で導入 ~ パイオリンクが語る超現実解PR

  3. 厚生労働省初動対応チームの派遣を受け対応 ~ 白梅豊岡病院にランサムウェア攻撃

    厚生労働省初動対応チームの派遣を受け対応 ~ 白梅豊岡病院にランサムウェア攻撃

  4. みずほリサーチ&テクノロジーズが経済産業省から受託したアンケート情報を混在して環境省に納品、ホームページで公開

    みずほリサーチ&テクノロジーズが経済産業省から受託したアンケート情報を混在して環境省に納品、ホームページで公開

  5. なぜ12年も連続で内部不正は「脅威」にランクインし続けるのか? 情報漏えいとの時系列の違いを理解せよ ~ Proofpoint が語る対策が進まない構造的理由

    なぜ12年も連続で内部不正は「脅威」にランクインし続けるのか? 情報漏えいとの時系列の違いを理解せよ ~ Proofpoint が語る対策が進まない構造的理由PR

ランキングをもっと見る
PageTop