この記事をtweetする このエントリーをはてなブックマークに追加

また失敗したの?と言われる前に セキュリティ登龍門50

最新型ウイルスの現状と対抗策

2011/06/21


 前回のケースファイル編では震災や原発事故との関連を匂わせた偽情報メールを使ってウイルス感染を図る手口をはじめ、最近目につく攻撃の特徴を紹介し、そうした攻撃がアンチウイルスツールのパターンマッチングでは防げなくなっている問題を指摘した。今回の記事では、最新のウイルス状況を統計データで確認したうえで、最近のウイルスに「どうしたら対策できるのか」を考えていく。アンチウイルスツールのウイルス検出率のデータも合わせてご覧いただきたい。

アンチウイルス


1

複合的に組織の情報システムを攻撃するウイルスが増加中

1-1

メール経由で感染するマスメーリングウイルスが未だに現役

 前回は、震災や原発事故に関連したメールを装い、ウイルスである添付ファイルを実行させる攻撃の例を紹介した。読者のなかには、未だにメールでウイルス感染する例があるのかと呆れた方もおられるかもしれない。実際、メールを利用して感染を図るウイルスは古くからあり、対策も進んでいる。しかし、亜種が次々と出てくることもあり、根絶にはほど遠いのが現状だ。その一端は、IPAへのウイルス届出状況からもわかる。図1に掲げるのは、昨年1年間にどのウイルスがどれだけ検出されたのかを月別に集計したものだ。

図1 ウイルス別検出数の推移(2010年1月〜12月)
図1 ウイルス別検出数の推移(2010年1月〜12月)
資料提供:IPA

 このグラフからひと目でわかるのは、2004年に大規模感染を引き起こした悪名高いW32/Netskyが、未だに圧倒的に多く検出されていることだ。その棒のすぐ上に示されているのは、やはり同年に流行したW32/Mydoomで、毎月ほぼ一定の割合で検出されている。W32/Netskyは感染するとPC内のメールアドレスを収集して、それを宛先にして自分自身(ウイルス)を添付ファイルにしたメールを送る、いわゆる「マスメーリングウイルス」の代表格。W32/Mydoomは同様の大量メーリングを行うほか、システムにバックドアを作成して外部からの操作を可能にする機能も備えている。どちらもDDoS攻撃に利用されたことでも知られる。こうした「古い」タイプのウイルスも、実はまだまだ現役なのだ。

セキュリティ情報局にご登録頂いた方限定で「最新型ウイルスの現状と対抗策」の続きがご覧いただけます。

「セキュリティ情報局」とは、週1回のメールとサイト上で、セキュリティの基礎知識や最新情報などの記事をご希望の方にのみご提供する登録制のサービスです。「セキュリティ登龍門50」では、実際に起こったセキュリティに関する被害例やその対策、統計データなどを紹介します。また「セキュリティWatchers」では、最新事情や海外の状況などを専門家がレポートします。


関連キーワード

アンチウイルス/最新型ウイルスの現状と対抗策」関連の情報を、チョイスしてお届けします

※キーマンズネット内の「アンチウイルス」関連情報をランダムに表示しています。

アンチウイルス」関連の製品

次世代型アンチウイルス プロテクトキャット Powered by Cylance 【エムオーテックス】 マルチOS対応 検疫アプライアンス QuOLA@Adapter 【エイチ・シー・ネットワークス】 クラウド時代の今こそ「物理」が危ない――ハードウェアの守り方を聞いた 【日本ヒューレット・パッカード株式会社】
アンチウイルス 検疫 ファイルサーバ
人工知能を活用した次世代型アンチウイルス。マルウェアの隔離から流入経路追跡までが可能。 検疫に特化したアプライアンス製品。
必要なときに検疫プログラムをダウンロード・実行でき、持込み環境にも対応。
OSやネットワークごとに検疫内容を細かく指定できる。
次はファームウェアが危ない――クラウド時代の「物理」の守り方

アンチウイルス」関連の特集


アンチウイルスソフトを入れてもなぜか感染する「ウイルス」。このGWの間にも新たなウイルスが発生しまし…



 最終回の今回は、前回までで説明した、情報資産、電子ファイルに対する「重要度の識別」を習慣化させるこ…



 前回 、Web攻撃の中で未知の脆弱性を悪用する攻撃が増えており、その対応がセキュリティベンダにとっ…


アンチウイルス」関連のセミナー

これからのエンドポイントセキュリティ選定支援セミナー 【マクニカネットワークス/シマンテック】  

開催日 2月9日(金)   開催地 東京都   参加費 無料

サイバー攻撃対策として、近年注目を集めるエンドポイントセキュリティ対策ですが、各社から様々なタイプの製品が提供されており、製品の選定が非常に難しくなってきていま…

これからのエンドポイントセキュリティ選定支援セミナー 【マクニカネットワークス/シマンテック】  

開催日 3月6日(火)   開催地 東京都   参加費 無料

サイバー攻撃対策として、近年注目を集めるエンドポイントセキュリティ対策ですが、各社から様々なタイプの製品が提供されており、製品の選定が非常に難しくなってきていま…

LanScopeCatで実現するエンドポイントセキュリティ対策 【NDIソリューションズ】  

開催日 12月15日(金),1月19日(金)   開催地 東京都   参加費 無料

<入口・出口対策>クラウド型セキュリティサービスのご紹介<内部脅威対策>LanScopeCatで実現する内部脅威対策と働き方の見える化<外部脅威対策>人工知能と…

「エンドポイントセキュリティ」関連 製品レポート一覧

このページの先頭へ

Myリストへ

この記事をtweetする このエントリーをはてなブックマークに追加


この記事に掲載している情報は、掲載日時点のものです。変更となる場合がございますのでご了承下さい。


ページ: 1 | 2


30004084


IT・IT製品TOP > エンドポイントセキュリティ > アンチウイルス > アンチウイルスのIT特集 > 特集詳細

このページの先頭へ

キーマンズネットとは

ページトップへ