1月のBitDefender E-threats トップ10　- P2Pプラットフォームでマルウェア感染が拡大 -

～自動実行とJavaScriptを悪用～

2010年2月3日

　BitDefenderが1月に調査したE-threatsトップ10の首位は「Trojan.Clicker.CM 」で全体の8.3%を占めました。 これはtorrentポータルサイト、“warez”コミュニティ、海賊版コンテンツを掲載しているファイル共有ウェブサイト で多く検出されます。このトロイの木馬は、ユーザのブラウザ内に広告を強いるための小さなスクリプトです。 オンラインのフリーゲームに関する広告が表示される一方で、ユーザコンピュータでポルノ画像や他の不適切な内容のコンテンツを表示します。

　2位にランクインしたのは「Trojan.AutorunInf.Gen」です。全体の8.17%を占めています。フラッシュドライブ、メモリーカード、 外付けハードディスクドライブ等の取り外し可能なデバイスの使用でマルウェアが広まってきます。 BitDefenderの上級アンチスパム研究者のCatalin Cosoi氏はこう話しています。 "「Win32.Worm.Downadup」と「Worm.Zimuse」は、最も知られているマルウェアの内の２つであり、 この方法で新しい感染を広めています。 取り外し可能なデバイスはデータ移動が容易に行えますが、注意を怠ると、簡単にコンピュータに害を与えてしまいます。 図書館、コピー店、インターネットカフェ、他の公共のホットスポットが感染源となっています。"

　「Win32.Worm.Downadup.Gen」は全体の6.18%で3位です。Microsoft Windowsの脆弱性を利用して、ローカルネットワーク内にある他のコンピュータに 感染を広げます。Windows アップデートやセキュリティベンダーのウェブページへのアクセスを制限します。その中でも新種のワームは、 偽アンチウィルスソフトをインストールします。 最初に出現してから1年以上経過してもこのワームが存在していることから、 多くのユーザが、オペレーティングシステムと、アンチマルウェアソリューションのアップデートを積極的に行っていないことが明らかです。

第4位は、「Exploit.PDF-JS.Gen」で全体の5.76%を占めています。 これは不正な形式のPDFファイルで、Adobe PDFリーダのJavascriptエンジンで検出されている様々な脆弱性を利用して、 ユーザのコンピュータで悪意のあるコードを実行します。感染したPDFファイルを開くと、 特別に仕組まれたJAVAscriptコードが、リモートから悪意あるバイナリファイルをダウンロードして、 自動的に実行します。

　「Trojan.Wimad.Gen.1」は5位にランクインして、4.30%です。 これは大半が人気があるテレビシリーズの未公開の放送分を装ったtorrentウェブサイトで 検出されています。このような偽物のビデオフィルムは、 フィルムを放送するために必要な適切なコーデックとして偽って、 特別なURLに接続し、マルウェアをダウンロードすることができます。 「Trojan.Wimad.Gen.1」は、評判が高いタイトルがファイル共有ウェブサイトに出現することが予期されると 、 特に活発になります。

　BitDefenderが調査したE-Threats ランキング（2010年1月）:

  • 1位 Trojan.Clicker.CM 　　　　　8.30 %
  • 2位 Trojan.AutorunINF.Gen 　　　8.17 %
  • 3位 Win32.Worm.Downadup.Gen 　6.18 %
  • 4位 Exploit.PDF-JS.Gen 　　　　　5.76 %
  • 5位 Trojan.Wimad.Gen.1 　　　　　4.30 %
  • 6位 Win32.Sality.OG 　　　　　　 2.73 %
  • 7位 Trojan.Autorun.AET 　　　　　2.01 %
  • 8位 Worm.Autorun.VHG 　　　　　1.69 %
  • 9位 Trojan.Script.254568 　　　　　1.40 %
  • 10位 Trojan.JS.QAF 　　　　　　　1.40 %
  • その他 　　　　　58.01%

　BitDefenderに関する詳しい情報は下記をご覧ください。
　http://www.bitdefender.jp/

■BitDefenderについて
　BitDefenderは、既知のウィルスを高い精度で検出するだけでなく、他社に先駆け10年前から開発を続け、精度を高めてきている高度なふるまい検知のテクノロジーB-HAVE(Behavioral Heuristic Analyzer in Virtual Environments)により、未知のウィルスを高い確率で検出できます。2009年1月のPC WORDL誌のテストでは、比較された9製品中、ふるまい検知による検出率において最高の結果となっています。その検出率の高さはEuropean IST、CSA Labs、Virus Bulletin、Checkmark、Checkvir、TUV、PC Answers、PC WORLDなど数多くのテスト機関や専門誌でリコメンド、ベストバイに選ばれるなど高い評価をいただいております。また、ウィルスだけでなく、スパムやスパイウェア、フィッシング詐欺、なりすましを防止するとともに、PCのパフォーマンスに与える影響を最小限に抑えます。

■BITDEFENDER社について
　BITDEFENDER社は、今日のコンピュータ環境の要求を満たす保護機能を提供する、世界を代表するルーマニアのセキュリティ・ソリューション・プロバイダです。180ヶ国以上で4,100万人以上の個人/企業ユーザに製品並びにサービスをお届けしています。
　http://www.bitdefender.com

■株式会社サンブリッジ ソリューションズについて
　サンブリッジ ソリューションズは、ベンチャー・ビジネス創生による豊富な経験をベースにした独自のノウハウによりベンチャー企業から大手企業まで、ビジネスの変革や新 規事業の立ち上げを強力に推進・支援する、お客様視点に徹したビジネス・サービスの提供を行っています。SaaSソリューションの開発・販売を始めとし て、様々なマーケティング活動の支援とシステム開発による実装・検証により、ビジネス・イノベーションの推進を支援しています。
　http://www.sunbridge-sol.com/

■報道関係者からのお問い合わせ
〒150-0013 東京都渋谷区恵比寿1-19-19 恵比寿ビジネスタワー13F　
株式会社サンブリッジ ソリューションズ
セキュリティ・インテグレーション・センター
TEL: 03-4360-6947（代）
FAX: 03-4360-4011
E-mail: sales@bitdefender.jp
URL: http://www.bitdefender.jp/　
製品名などは一般に各社の商標または登録商標です。

©   2011 BITDEFENDER 販売元 | サイトについてのお問い合わせ | プライバシーポリシー | グローバルサイト