McAfee for Small Businesses

マカフィー株式会社（本社：東京都渋谷区）より、2009 年8 月のサイバー脅威の状況を発表します。

【ウイルス】

今月は、Bredolab.gen がランクインしました。Bredolab.gen はDownloader 型のトロイの木馬で、偽の発注確認メールに添付され広範囲にスパムされていました。このファイルを実行すると偽のセキュリティソフト(Generic FakeAlert)をダウンロードすることが確認されています。その他の脅威の傾向は、若干の順位の変更はあるものの、先月からあまり変わっていません。

オンラインゲームのパスワードスティーラー(Generic!atr, Generic, PWS.ak, PWS -Gamania.gen.a)や、Gumblar をはじめとするWeb 経由の脆弱性攻撃(Obfuscated Script.f.gen,Exploit-ObfuscatedHtml, JS/Generic Exploit.j)がトップテンにランクインしています。メールのリンク先や、流行しているキーワードの検索結果にアクセスする際は、アクセス先のURL を確認することが必要です。W32/Conficker については、従来通りマシン別、ファイル数でランクインしていますが、企業別でみると件数はさほど多くなく、対策を施していない一部の企業でアウトブレークしている様子が伺えます。

また、Top10 圏外ですが、W32/Induc が検知マシン数の11 位にランクインしています。 W32/Induc はDelphi コンパイラのライブラリに感染するタイプのウイルスで、この感染したライブラリを使ってソースファイルをコンパイルすると、生成されたプログラムにもウイルスが感染します。ある海外の雑誌のCD/DVD の付録に掲載されていたプログラムが、このウイルスに感染していたことが報告されています。

ランクインしているすべての脅威に対する有効な対策は、利用しているOS やアプリケーションの脆弱性に対するパッチを適用し、最新の状態にあるかどうかを確認することです。

【ＰＵＰ】

PUP（不審なプログラム）は従来と比べて大きな変化はありません。全体的な件数も先月とほとんど変化はありません。多くのPUP はインターネットからダウンロードしたフリーウェア等に付加されており、フリーウェアの利用にあたっては十分に注意が必要です。

上記は、弊社データセンターで把握している情報をもとにトップ10 を算出し、弊社の研究機関であるMcAfee Avert Labs（マカフィー エーバート ラボ）の研究員が分析をしたものです。セキュリティ対策で最も重要なファイルや検索エンジン等の更新を弊社データセンターが全自動で行う企業向けクライアント・セキュリティ製品『McAfee Total Protection Service（マカフィー トータル プロテクション サービス）』のユーザは、国内で50,000 社を超え、このデータセンターでは顧客のPC のマルウェア情報をすべて捕捉しています。

■ マカフィー株式会社について
マカフィーは、カリフォルニア州サンタクララに本社を置く、セキュリティ・テクノロジ専業のリーディングカンパニーです。マカフィーは、世界中のセキュリティに関する手強い難題に絶えず取り組んでいます。また、世界中で使用されているシステムとネットワークの安全を実現する高い実績を誇る革新的なソリューションとサービスを提供し、ユーザのインターネットへの安全な接続、ウェブの閲覧および取引の安全を確実に支えています。受賞歴を誇るすばらしい研究チームと共に、マカフィーは革新的な製品を送り出しています。個人ユーザをはじめ、企業、官公庁・自治体、ISPなど様々なユーザは、コンプライアンスの確保、データの保全、破壊活動の阻止、脆弱性の把握を実現し、またセキュリティレベルを絶えず管理し、改善することができます。
詳しくは、 http://www.mcafee.com/jp/をご覧ください。

マカフィーでは、セキュリティに関するさまざまな研究成果や調査結果をWeb上で公開しています。詳しくは下記ページをご覧ください。
http://www.mcafee.com/japan/security/publication.asp

McAfee、マカフィーは、米国法人McAfee, Inc.またはその関係会社の米国またはその他の国における登録商標または商標です。本書中のその他の登録商標及び商標はそれぞれその所有者に帰属します。
(C)2009 McAfee, Inc. All Rights Reserved.