脆弱性:Javaへの攻撃がPDFファイルによる攻撃を上回る

 G Data Softwareは11月12日、社内ウイルスラボでのデータ解析の結果、10月に同社製品で検出されたウイルスの傾向として、Javaの脆弱性を狙った攻撃がネット犯罪者たちに利用されていることが判明したと発表した

 2月以来、最も多いセキュリティ脅威はPDFファイルの弱点を突いた攻撃だったが、10月にはJava攻撃を行うマルウェアにとって代わった。実際には「Java.Trojan.Exploit.Bytverify.N」がトップとなったが、これはハッキングされたサイトに仕掛けられているもので、Javaアプレットを通じて、サイトを開いただけでPCを感染させる「ドライブバイ・ダウンロード」を試みる。

 Java攻撃が上昇している理由として、Javaの脆弱性が技術的に多くの可能性をサイバー犯罪者に提供している点、システムを感染させるほかの手法と比べて、悪質なコードの開発と拡散がきわめて容易である点を挙げている。PDF感染の危険性がユーザーに知られるようになったことも理由のひとつと考えられるほか、PDFソフトベンダーが脆弱性を解消すべくマルウェアを仕込みにくいよう努力をしている点も見逃せないとしている。

CNET Japanの記事を毎朝メールでまとめ読み(無料)

-PR-企画広告

企画広告一覧

このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。 これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。
Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。
[ 閉じる ]