McAfee for Small Businesses

マカフィー株式会社（本社：東京都渋谷区）より、2010 年5 月のサイバー脅威の状況を発表し ます。

【ウイルス】

Web にアクセスしただけで感染活動が開始されるDrive-by-Download 攻撃は今月も活発であり、 不正なリダイレクトを行うJavaScript は、JS/Redirector.u としてランクインしています。この ような脅威は、様々な脆弱性を悪用してマルウェアをインストールすることが分かっています。 利用されているアプリケーションやWindows の脆弱性が修正されていることを、必ず確認して ください。

また、外部メディア経由で感染するAutorun ワーム関連の脅威(Generic!.atr)がランクインして いる傾向は今月も変わりません。これらはオンラインゲームのパスワードスティーラー (Generic PWS, PWS-Gamania)をインストールするものが多く、これらも同様にランクインし ています。

なお、今月で特徴的な点としては、W32/Conficker が検知会社数のランクで9 位に入っているこ とがあげられます。これまでConficker は一部のセキュリティ対策の甘い企業が感染する傾向が 続いておりましたが、再度活発化している兆候が見られます。MS08-067 の脆弱性で感染する他 に外部メディアで感染する機能を持っているため、脆弱性を修正しても感染する危険があり、引 き続き注意が必要です。

なお、偽セキュリティソフトウェア（検知名はFakeAlert）の脅威は依然として活発です。偽の セキュリティソフトは様々な種類が存在しており検知名も種類ごとに対応しているため、個々の 検知名はランクインしていませんが、全体として非常に大きな脅威となっています。これらの偽 セキュリティソフトウェアはソーシャルエンジニアリングの手法を巧妙に利用して、ユーザーを 感染させる例が多く報告されています。メールやWeb へのアクセス、検索エンジンの利用は、 十分に注意を払って行ってください。

【ＰＵＰ】

PUP（不審なプログラム）は従来と比べて大きな変化はありません。全体的な件数も先月とほと んど変化はありません。多くのPUP はインターネットからダウンロードしたフリーウェア等に 付加されており、フリーウェアの利用にあたっては十分に注意が必要です。

上記は、マカフィーのデータセンターで把握している情報をもとにトップ10を算出し、マカフィーの研究機関であるMcAfee Labs (マカフィー ラボ)の研究員が分析をしたものです。セキュリティ対策で最も重要なファイルや検索エンジン等の更新をマカフィーのデータセンターが全自動で行う企業向けクライアント・セキュリティ製品「McAfee Total Protection Service (マカフィー トータル プロテクション サービス)」のユーザーは、国内で50,000社を超え、このデータセンターでは顧客のPCのマルウェア情報をすべて捕捉しています。

■ マカフィーについて
マカフィーは、カリフォルニア州サンタクララに本社を置く、セキュリティ・テクノロジ専業のリーディングカンパニーです。マカフィーは、世界中のセキュリティに関する手強い難題に絶えず取り組んでいます。また、世界中で使用されているシステムとネットワークの安全を実現する高い実績を誇る革新的なソリューションとサービスを提供し、ユーザのインターネットへの安全な接続、ウェブの閲覧および取引の安全を確実に支えています。受賞歴を誇るすばらしい研究チームと共に、マカフィーは革新的な製品を送り出しています。個人ユーザをはじめ、企業、官公庁・自治体、ISPなど様々なユーザは、コンプライアンスの確保、データの保全、破壊活動の阻止、脆弱性の把握を実現し、またセキュリティレベルを絶えず管理し、改善することができます。
詳しくは、 http://www.mcafee.com/jp/をご覧ください。

マカフィーでは、セキュリティに関するさまざまな研究成果や調査結果をWeb上で公開しています。詳しくは下記ページをご覧ください。
http://www.mcafee.com/japan/security/publication.asp

McAfee、マカフィーは、米国法人McAfee, Inc.またはその関係会社の米国またはその他の国における登録商標または商標です。本書中のその他の登録商標及び商標はそれぞれその所有者に帰属します。
(C)2010 McAfee, Inc. All Rights Reserved.