McAfee for Small Businesses

マカフィー株式会社（本社：東京都渋谷区）より、2010年8月のサイバー脅威の状況を発表し ます。以下は、マカフィーのデータセンターで把握している情報をもとにトップ10を算出し、 マカフィーの研究機関であるMcAfee Labs (マカフィー ラボ)の研究員が分析をしたものです。 これらの分析結果を受け、McAfee Labs 東京 主任研究員の本城信輔は、以下のように述べてい ます。

【ウイルス】

8月は、Bredolab(Bredolab.gen.c, Bredolab!n)が新たにランクインしました。Bredolabは広 範囲に感染するメール添付型の脅威の一つであり、スパムメールなど、ソーシャルエンジニアリ ングの手法を使用することが、主な特徴としてあげられます。このトロイの木馬は、請求書、配 送確認、履歴書送付などを装ったメールに、ZIP ファイルとして添付されることが確認されてい ます。昨年にBredolab の最初の亜種が確認されて以降、何度かこの脅威がランクインした月が ありました。先月の結果から、再びBredolabの活発な時期に入ったと思われます。Bredolab に感染すると、偽セキュリティソフトやZbot をダウンロードすることが判明しています。Zbot は、感染したマシンからオンライン銀行や金融機関の認証情報を盗む機能をもっています。
検知会社数の8位にランクインしているDownloader-CEWは、偽セキュリティソフト (FakeAlert)をインストールする、ダウンローダ型のトロイの木馬です。このトロイの木馬の亜 種は、ほぼ毎日、多数発見されています。ダウンロードされる偽のセキュリティソフトは、各種 類によって検知名を付与しているため、個別の検知名はランクインしていません。しかし、依然 として、偽セキュリティソフトは最も大きな脅威の一つです。偽セキュリティソフトを感染させ るBredolab, Downloader-CEW がランクインしていることからも、その脅威の大きさが理解で きることでしょう。
外部メディア経由により感染するAutorun ワーム(Generic!atr)および、これらのワームによ ってインストールされる、オンラインゲームのパスワードを盗むPWS-Gamaniaの脅威は、今 月もトップにランクインしています。またランクインはしていませんが、７月に発見されたショ ートカットの脆弱性(CVE-2010-2568)を悪用する脅威が増加しています。この脆弱性を悪用する と、Autorun.inf を利用するAutorun ワームと同様に、外部メディア経由で感染されます。早急 に修正パッチを適応していただくと共に、外部メディアの使用は、十分に注意を払って行ってく ださい。

【ＰＵＰ】

PUP（不審なプログラム）は従来と比べて大きな変化はありません。全体的な件数も先月とほと んど変化はありません。多くのPUP はインターネットからダウンロードしたフリーウェア等に 付加されており、フリーウェアの利用にあたっては十分に注意が必要です。

1995年に設立されたMcAfee Labsは、世界30ヶ国、350名以上 の専任研究者を抱え、マルウェアやPUP、ホスト侵入、ネットワーク侵入、モバイルマルウェア、脆弱性の調査に特化した研究チームが、24時間365日、セキュリティを幅広く多面的に研究しています。また、セキュリティ対策で最も重要なファイルや検索エンジン等の更新をマカフィーのデータセンターが全自動で行う企業向けクライアント・セキュリティ製品「McAfee Total Protection Service (マカフィー トータル プロテクション サービス)」のユーザーは、国内で50,000社を超え、このデータセンターでは顧客のPCのマルウェア情報をすべて捕捉しています。

■マカフィーについて
マカフィーは、カリフォルニア州サンタクララに本社を置く、セキュリティ・テクノロジ専業のリーディングカンパニーです。マカフィーは、世界中のセキュリティに関する手強い難題に絶えず取り組んでいます。また、世界中で使用されているシステムとネットワークの安全を実現する高い実績を誇る革新的なソリューションとサービスを提供し、ユーザーのインターネットへの安全な接続、ウェブの閲覧および取引の安全を確実に支えています。受賞歴を誇るすばらしい研究チームとともに、マカフィーは革新的な製品を送り出しています。個人ユーザーをはじめ、企業、官公庁・自治体、ISPなど様々なユーザーは、コンプライアンスの確保、データの保全、破壊活動の阻止、脆弱性の把握を実現し、またセキュリティレベルを絶えず管理し、改善することができます。詳しくは、 http://www.mcafee.com/jp/をご覧ください。

マカフィーでは、セキュリティに関するさまざまな研究成果や調査結果をWeb上で公開しています。詳しくは下記ページをご覧ください。
http://www.mcafee.com/japan/security/publication.asp

McAfee、マカフィーは、米国法人McAfee, Inc.またはその関係会社の米国またはその他の国における登録商標または商標です。本書中のその他の登録商標及び商標はそれぞれその所有者に帰属します。
(C)2010 McAfee, Inc. All Rights Reserved.