9割の大手企業でマルウェアをホストするWebサイトへのトラフィックを確認（シスコ）
シスコシステムズは、毎年2月に発行している「シスコセキュリティ年次レポート」の中期レポートを発表した。
調査・レポート・白書・ガイドライン
調査・ホワイトペーパー
2014年の調査対象となった顧客ネットワークの約94％に、マルウェアをホスティングするWebサイトに向かうトラフィックが存在していた。具体的には、IPアドレスとして解決されるホスト名を求めるDNSリクエストの発行が、マン イン ザ ブラウザ（MiTB）機能を備えたPalevo、SpyEye、Zeusマルウェアファミリーの拡散に関連していることが報告されている。
また、約70％のネットワークが、ダイナミックDNSドメインを求めるDNSクエリーを発行していることがわかった。これは、DDNSを使用するボットネットによってネットワークが悪用または侵害され、IPアドレスの変更によって検出やブラックリストが回避されている証拠を示しているという。さらに、2014年の調査対象となった顧客ネットワークの約44％が、暗号化チャンネルサービスを提供するデバイスを備えたサイトおよびドメインを求めるDNS要求を発行していることがわかった。攻撃者は、暗号化チャンネルを使ってデータを退避させることで痕跡を隠し、検出を回避する。レポートではこのほか、エクスプロイトキットの大幅な低下や、マルウェアの異常な増加などにも触れている。
関連記事
この記事の写真
/
