2011年04月13日 18時36分 公開
ニュース

短縮URL利用したソーシャルメディア経由の攻撃に注意、シマンテック脅威リポートNEWS

シマンテックは2010年1月から12月までの世界インターネット脅威をまとめたリポートを発表した。

[TechTargetジャパン]

 シマンテックは4月12日、2010年のセキュリティ脅威に関する説明会を開催。セキュリティレスポンスシニアマネージャーの浜田 譲治氏が2010年1月から12月までの世界におけるインターネットの脅威をまとめたリポート「シマンテック インターネット脅威レポート 第16号」を基に2010年の傾向を解説した。

 同リポートによると、2010年は特定の機器を狙う標的型攻撃やソーシャルネットワーキングを介した攻撃、ゼロデイ脆弱性を悪用した攻撃などが発生した。また、スマートフォンなどのデバイス普及で、同端末を狙う脅威も拡大。今後は金銭搾取につながる攻撃が発生する可能性もあるとの考えを示した。さらに従来よりも容易にマルウェアを作成可能とする攻撃ツールキットが闇市場で出回っており、中でもJavaの脆弱性が狙われる傾向にあったとしている。

 浜田氏は標的型攻撃のうち、2010年6月に発見された「Stuxnet攻撃」について触れ、4件のゼロデイ脆弱性を利用していたことやUSBメモリ経由で産業用機器(ライフライン)に感染被害を与えた点を指摘した。また、Stuxnet攻撃以外については、2010年に発生した攻撃の多くは個人情報の取得を目的としており、2010年に発生したハッキングによる情報漏えいでは1件当たり平均26万件以上の個人情報が漏えいした。「謝罪などで要した費用は漏えい1件当たり平均720米ドルに上る」(浜田氏)

 ソーシャルネットワーキングを介した攻撃の例として、Twitterなどで使われる短縮URLを利用した手口も紹介された。短縮URLは、それを見ただけではリンク先の情報を判断しかねるため、ユーザーは通常のURLのリンクと比較して、悪質なWebサイトへ誘導される確率が高いという。同社の調べでは、悪質なWebサイトへ誘導する短縮URLのうち、73%が11回以上クリックされており、「感覚としても通常のURLより危険度合いが高い」(浜田氏)としている。

ITmedia マーケティング新着記事

news017.jpg

「A/Bテスト」ツール 売れ筋TOP10(2021年10月)
今週は、「A/Bテスト」ツールの売れ筋TOP10を紹介します。

news030.jpg

コンテンツSEOでやらかしてしまいがちな3つの勘違い
ITmedia マーケティングで2021年3月に連載して多くの反響をいただいた「勘違いだらけのEC...

news158.jpg

「リベンジ消費」は限定的、コロナ禍以前の状態に完全に戻ると考える人はわずか25%――野村総合研究所調査
コロナ禍が収束した場合の生活者の消費価値観や生活行動はどうなるのか。野村総合研究所...