シマンテック技術担当者のつぶやき 全Web攻撃の42%を占めるNuclear悪用ツールキット「Exploit kit」

2016年5月号

5月末の伊勢志摩サミット開催まで数日となりました。東京でもテロを警戒して、駅のコインロッカーが使用禁止になるなど緊張感が高まっていますが、ネットワークの世界でも、官公庁を中心にサイバーテロが懸念されます。何事もなくサミットが終わればいいのですが…。

最近のシマンテック社のレポートに、全Web攻撃の42%が「Nuclear」と呼ばれるExploit kitによるものとの報告がありました。一般的にはあまり耳にしない「Exploit」ですが、マルウェアの中でもシステムの脆弱性を攻撃するコード（プログラム）を持ったものがExploitと呼ばれます。複数のExploitをパッケージ化して様々な脆弱性攻撃に応用できるものがExploit kitです。Exploitはプログラムに詳しくなくても「使い方」が判っていれば利用できるため、Web攻撃の主流となってきています。

レポートにもあるように「Nuclear Exploit kit」の利用の急増はランサムウェアの拡散に利用されたことが直接の要因ですが、もうひとつの理由にNuclearが署名検知、振る舞い検知の両方をすり抜けるなどセキュリティツールに発見され難い高度なExploitコードであることが挙げられます。

進化が早くて対策が難しいExploitですが、Nuclearを含む多くのExploitの感染経路は他のマルウェアと同様にExploitコードが仕込まれたサイトへのアクセスとスパム、フィッシングのメールを介してのファイルアクセスがほとんどです。怪しげなサイトにアクセスしないことも大切ですが、ブラウザやJavaの脆弱性を放置したまま利用しないこと、脆弱性の発見からパッチのリリースまで時間がかかる場合はソフトウェアの利用を一時的に中止するなどの対策も必要といえるでしょう。

関連リンク

2016年4月の最新インテリジェンス

メールニュースの定期購読について

サイバネットでは、Broadcom製品に関するお役立ち情報や、サイバネットのIT ソリューションに関する最新情報やセミナー・展示会情報など多彩な内容をメールニュースでお届けしています。
この機会に定期購読をお申し込みください。

メールニュース定期購読のお申し込み

バックナンバー

2019年

2019年12月号：モバイル脅威防御(MTD)が重要
2019年11月号：「宅配業者をかたる偽SMS」の相談が増加
2019年10月号：マジック・クアドラント（エンドポイント保護プラットフォーム部門）でリーダーに選出
2019年9月号：Google Playから210万ダウンロードされたアプリに潜むマルウェア
2019年8月号：ゼロトラストセキュリティとは？
2019年6月号：RDPの脆弱性を標的とした「BlueKeep/GoldBrute」による攻撃
2019年5月号：SGX マルウェアをめぐる通説を覆す
2019年4月号：2019年インターネットセキュリティ脅威レポート（ISTR）完全版公開
2019年3月号：高度化するメールを利用したサイバー攻撃
2019年2月号：セキュリティソフト会社を名乗る「サポート詐欺」にご注意
2019年1月号：2018年のウイルス定義ファイルに関連する報告

2018年

2018年12月号：サイバーセキュリティに関する予測:2019年〜
2018年11月号：クラウド時代のセキュリティ対策
2018年10月号：見知らぬ人からのメール内のURLリンクのクリックを防止
2018年9月号：仮想通貨の採掘に利用された「クリプトジャッキング」
2018年8月号：解析と検出をすり抜ける新たな脅威を検出
2018年7月号：PowerShell利用の攻撃の急増
2018年6月号：2018年版『インターネットセキュリティ脅威レポート（ISTR）』が公開
2018年5月号：脅威の感染経路を特定して対策を練ることが重要
2018年4月号：ネットワーク犯罪の主役がクリプトジャッキング攻撃へとシフト
2018年3月号：シマンテックは16年連続で「リーダー」に位置付け
2018年2月号：2017年のウイルス定義ファイルに関連する報告
2018年1月号：Spectre/Meltdown対策とマンテック社製品対応状況

2017年

2017年12月号：アプリケーションの脆弱性を保護するには
2017年11月号：Symantec Endpoint ProtectionのAmazon Linux対応
2017年10月号：作成ハードルが低くなってきたランサムウェア
2017年9月号：新種ウイルス・亜種に対していかに早く対応するか
2017年8月号：LiveUpdateでの検査用パターン更新の仕組み
2017年7月号：メールから流入するマルウェアは増加傾向
2017年6月号：Symantec Endpoint ProtectionのLinux OSサポートについて
2017年4月号：メールを大量送信するボットネット「Necurs」が活動再開
2017年3月号：Windows Vistaの延長サポートが終了
2017年1月号：2016年のウイルス定義ファイルに関連する報告

2016年

2016年12月号：Symantec Endpoint Protection 14リリース
2016年10月号：大規模停電を引き起こすランサムウェア攻撃
2016年9月号：iOSで見つかったゼロデイ脆弱性、悪用をすでに確認
2016年6月号：毎月、サイバーセキュリティ上の脅威やトレンドが報告されるシマンテックセキュリティレスポンス
2016年5月号：全Web攻撃の42%を占めるNuclear悪用ツールキット「Exploit kit」
2016年4月号：猛威振るうランサムウェア、「身代金」要求相次ぐ
2016年3月号：製品サポート関連情報のWEBサイトが大幅改修
2016年2月号：ジカ熱の流行に関する不安を悪用して拡散するマルウェア
2016年1月号：2015年のウイルス定義ファイルに関連する報告

2015年

2015年12月号：実在する組織からの注文確認を装った偽装メールに注意
2015年11月号：ハッシュアルゴリズムの SHA-1からSHA-2への移行に関して
2015年8月号：モバイル端末内のファイルを人質にとるランサムウェア
2015年7月号：相次ぐAdobe Flash Playerの脆弱性発覚
2015年6月号：MERS の流行をエサにして拡散する Trojan.Swort
2015年3月号：iPhone盗難被害者から iCloud情報を騙し取る
2015年2月号：シマンテックが申請していた「.symantec」「.norton」ドメインが承認
2015年1月号：2014年のウイルス定義ファイルに関連する報告

2014年

2014年12月号：2014年のオンラインセキュリティにおける 4大事件
2014年11月号：セキュリティベンダーの共同作戦で Hidden Lynxのマルウェアに打撃
2014年10月号：Symantec社の分割が発表 さらなる成長が目指せるのか？
2014年9月号：身近にあるものを利用できる二要素認証
2014年7月号：定義ファイルのみに頼らないマルウェア検知技術
2014年6月号：特定ウイルスへの対応状況と検査結果の方法
2014年5月号：2013年の特長は大規模な標的型攻撃の増加
2014年4月号：Heartbleed脆弱性とはなにか？その対策とは？
2014年3月号：スマホを取り巻く新たな脅威とセキュリティ対策の実態
2014年2月号：POSシステムに対する攻撃の手口と保護する方法
2014年1月号：2013年のウイルス定義ファイルに関連する報告

2013年

2013年12月号：ファイルを勝手に暗号化して、身代金を要求する！？
2013年11月号：データセンターがダウンしたら
2013年10月号：サイバー犯罪による被害額が急増
2013年9月号：変化し続ける攻撃手法
2013年7月号：情報漏えいレコード 1件あたりにかかるコストは増加
2013年6月号：中小企業への標的型攻撃、13％ ⇒ 31％まで拡大
2013年5月号：新しい統合セキュリティサービス『SymantecO3』
2013年4月号：第三評価機関が選ぶ仮想バックアップベンダー・製品は？
2013年3月号：普段と違う世界
2013年2月号：Symantec社のコミュミティサイトのUIが日本語に対応
2013年1月号：2012年のウイルス定義ファイルに関連する報告

2012年

2012年12月号：データセンターが「ダウン」したら！？
2012年11月号：犯行予告に使われたマルウェア「遠隔操作ウイルス」
2012年10月号：情報セキュリティ人材の育成
2012年9月号：2012年のネット犯罪年間被害総額は推定1,100億ドル
2012年8月号：iOS/Androidを狙うマルウェアが急増
2012年7月号：物理攻撃から標的型攻撃へシフト
2012年6月号：ホワイトペーパーのご紹介
2012年5月号：「Norton 360 2013」パブリックベータ版が公開
2012年4月号：Symantec Webサイトがリニューアル
2012年3月号：情報漏えいを防ぐには
2012年2月号：怪しいURLにご用心
2012年1月号：過去3年の検知脅威数と定義ファイルの振り返り

2011年

2011年12月号：企業ネットワークに潜む脅威を可視化する
2011年11月号：サイバー攻撃に備えるの4つの強化ポイント
2011年10月号：機能確認には評価版の利用がおすすめ
2011年9月号：Android対象のマルウェアは4ヶ月で約3倍増
2011年8月号：ラスベガスに行ってきました
2011年7月号：ウイルススキャンのオーバーヘッドが約70％低減！？
2011年6月号：減少傾向が続く迷惑メールとセキュリティ環境
2011年5月号：安心・快適なスマートフォンライフに
2011年4月号：インドに行ってきました
2011年2月号：スパムの傾向が変わった？
2011年1月号：世界中のインターネット上の脅威を収集

2010年

2010年12月号：バックアップの[ 重複排除 ]技術
2010年11月号：セキュリティブログとユーザーコミュニティ
2010年10月号：ファイルサーバーの現状
2010年9月号：迷惑メールの現状について
2010年8月号：ウイルス定義ファイルの提供方式について
2010年7月号：ウイルス定義ファイルはなぜ常に最新にする？
2010年6月号：シマンテックとの歴史とプチ情報

「シマンテック技術担当者のつぶやき」に戻る