短縮URL利用したソーシャルメディア経由の攻撃に注意、シマンテック脅威リポートNEWS

シマンテックは2010年1月から12月までの世界インターネット脅威をまとめたリポートを発表した。

2011年04月13日 18時36分 公開
[TechTargetジャパン]

 シマンテックは4月12日、2010年のセキュリティ脅威に関する説明会を開催。セキュリティレスポンスシニアマネージャーの浜田 譲治氏が2010年1月から12月までの世界におけるインターネットの脅威をまとめたリポート「シマンテック インターネット脅威レポート 第16号」を基に2010年の傾向を解説した。

 同リポートによると、2010年は特定の機器を狙う標的型攻撃やソーシャルネットワーキングを介した攻撃、ゼロデイ脆弱性を悪用した攻撃などが発生した。また、スマートフォンなどのデバイス普及で、同端末を狙う脅威も拡大。今後は金銭搾取につながる攻撃が発生する可能性もあるとの考えを示した。さらに従来よりも容易にマルウェアを作成可能とする攻撃ツールキットが闇市場で出回っており、中でもJavaの脆弱性が狙われる傾向にあったとしている。

 浜田氏は標的型攻撃のうち、2010年6月に発見された「Stuxnet攻撃」について触れ、4件のゼロデイ脆弱性を利用していたことやUSBメモリ経由で産業用機器(ライフライン)に感染被害を与えた点を指摘した。また、Stuxnet攻撃以外については、2010年に発生した攻撃の多くは個人情報の取得を目的としており、2010年に発生したハッキングによる情報漏えいでは1件当たり平均26万件以上の個人情報が漏えいした。「謝罪などで要した費用は漏えい1件当たり平均720米ドルに上る」(浜田氏)

 ソーシャルネットワーキングを介した攻撃の例として、Twitterなどで使われる短縮URLを利用した手口も紹介された。短縮URLは、それを見ただけではリンク先の情報を判断しかねるため、ユーザーは通常のURLのリンクと比較して、悪質なWebサイトへ誘導される確率が高いという。同社の調べでは、悪質なWebサイトへ誘導する短縮URLのうち、73%が11回以上クリックされており、「感覚としても通常のURLより危険度合いが高い」(浜田氏)としている。

Copyright © ITmedia, Inc. All Rights Reserved.

From Informa TechTarget

いまさら聞けない「仮想デスクトップ」と「VDI」の違いとは

いまさら聞けない「仮想デスクトップ」と「VDI」の違いとは
遠隔のクライアント端末から、サーバにあるデスクトップ環境を利用できる仕組みである仮想デスクトップ(仮想PC画面)は便利だが、仕組みが複雑だ。仮想デスクトップの仕組みを基礎から確認しよう。

ITmedia マーケティング新着記事

news023.png

「パーソナライゼーション」&「A/Bテスト」ツール売れ筋TOP5(2025年5月)
今週は、パーソナライゼーション製品と「A/Bテスト」ツールの国内売れ筋各TOP5を紹介し...

news025.png

「マーケティングオートメーション」 国内売れ筋TOP10(2025年5月)
今週は、マーケティングオートメーション(MA)ツールの売れ筋TOP10を紹介します。

news014.png

「サイト内検索」&「ライブチャット」売れ筋TOP5(2025年4月)
今週は、サイト内検索ツールとライブチャットの国内売れ筋TOP5をそれぞれ紹介します。