悪質なトロイの木馬には脆弱性対策が最も有効--10月度レポート（マカフィー）
マカフィーは、2013年10月のサイバー脅威の状況を発表した。
調査・レポート・白書・ガイドライン
調査・ホワイトペーパー
これらのExploit Kitによって感染させられるトロイの木馬には、オンライン金融サイトのパスワードを盗む「Zeus」（検知名：PWS-Zbot）や、偽セキュリティソフトウェア（検知名：FakeAlert-SecurityToolなど）のほか、ルートキット機能とバックドア機能をもつ「ZeroAccess」などがあり、感染すると深刻な被害に会う可能性がある。これらの感染予防策には、脆弱性対策が最も有効であるとしている。
また、多くの脆弱性攻撃では、マルウェアである実行可能ファイルをいったんTempフォルダに保存してから実行する例が多いため、Tempフォルダの実行可能ファイルの制御することで感染を未然に防ぐことがある程度可能としている。なお11月には、新たにWindowsやOffice製品にTIFFファイルの処理に関する脆弱性（CVE-2013-3906）が発見された。McAfee Labsでは、すでにゼロデイ攻撃が発生していることを確認おり、早急な対応を呼びかけている。
関連記事
この記事の写真
/
