シマンテックは2010年1月から12月までの世界インターネット脅威をまとめたリポートを発表した。
シマンテックは4月12日、2010年のセキュリティ脅威に関する説明会を開催。セキュリティレスポンスシニアマネージャーの浜田 譲治氏が2010年1月から12月までの世界におけるインターネットの脅威をまとめたリポート「シマンテック インターネット脅威レポート 第16号」を基に2010年の傾向を解説した。
同リポートによると、2010年は特定の機器を狙う標的型攻撃やソーシャルネットワーキングを介した攻撃、ゼロデイ脆弱性を悪用した攻撃などが発生した。また、スマートフォンなどのデバイス普及で、同端末を狙う脅威も拡大。今後は金銭搾取につながる攻撃が発生する可能性もあるとの考えを示した。さらに従来よりも容易にマルウェアを作成可能とする攻撃ツールキットが闇市場で出回っており、中でもJavaの脆弱性が狙われる傾向にあったとしている。
浜田氏は標的型攻撃のうち、2010年6月に発見された「Stuxnet攻撃」について触れ、4件のゼロデイ脆弱性を利用していたことやUSBメモリ経由で産業用機器(ライフライン)に感染被害を与えた点を指摘した。また、Stuxnet攻撃以外については、2010年に発生した攻撃の多くは個人情報の取得を目的としており、2010年に発生したハッキングによる情報漏えいでは1件当たり平均26万件以上の個人情報が漏えいした。「謝罪などで要した費用は漏えい1件当たり平均720米ドルに上る」(浜田氏)
ソーシャルネットワーキングを介した攻撃の例として、Twitterなどで使われる短縮URLを利用した手口も紹介された。短縮URLは、それを見ただけではリンク先の情報を判断しかねるため、ユーザーは通常のURLのリンクと比較して、悪質なWebサイトへ誘導される確率が高いという。同社の調べでは、悪質なWebサイトへ誘導する短縮URLのうち、73%が11回以上クリックされており、「感覚としても通常のURLより危険度合いが高い」(浜田氏)としている。
Copyright © ITmedia, Inc. All Rights Reserved.
お知らせ
米国TechTarget Inc.とInforma Techデジタル事業が業務提携したことが発表されました。TechTargetジャパンは従来どおり、アイティメディア(株)が運営を継続します。これからも日本企業のIT選定に役立つ情報を提供してまいります。
10分でできるデジタル広告最適化 2500億通りのパターンを分析
ノバセルは、デジタルマーケティング領域の新ツール「ノバセル アナリティクス for デジ...
「怒り・恐怖」でクリックを生まない“ポジティブなSNS”は本当に作れるか BuzzFeedが挑戦
BuzzFeedが脱「SNARF」のポジティブなSNSを立ち上げる。狙いは何か。
「逆Z世代」の実態 Z世代のタイパ意識は意外と高くない?
自分はZ世代ではないと考える「逆Z世代」が増加している。大広とD’Zlab.が共同で実施し...