～脆弱なFlash Playerを狙う攻撃が増加～

四半世紀にわたり、プロアクティブなマルウェア検出技術の世界的なパイオニアであるESET, spol. s r.o.（本社：スロバキア、ブラティスラバ、CEO：リチャード・マルコ、以下ESET）がまとめた2013年12月度のマルウェアランキング（日本版、世界版）をキヤノンITソリューションズのウェブサイトで公開しました。概要は以下の通りです。

■日本のマルウェアランキング（12月度）
＜月間サマリー＞
今月は先月2位だったWin32/TrojanDownloader.Waski.Aが1位になりました。これはダウンロード型トロイの木馬で、感染システムに（通常は悪意のある）ソフトウェアを追加ダウンロードして実行することを（通常は唯一の）目的としています。2位は先月5位だったSWF/Exploit.Agent.FEです。これは脆弱性のあるFlash Playerを搭載したシステムを攻撃します。


＜ランキング＞
第1位 Win32/TrojanDownloader.Waski.A
このトロイの木馬は、インターネットから別のマルウェアをダウンロードしようとします。
第2位 SWF/Exploit.Agent.FE
SWF/Exploit.Agent.FEは、細工が施されたShockwaveのコードを使用して、脆弱なFlash Playerを搭載したシステムを攻撃します。
第3位 Win32/TrojanDownloader.Wauchos.X
このトロイの木馬は、インターネットから別のマルウェアをダウンロードしようとします。

日本のマルウェアランキング（2013年12月）と各マルウェアの詳細はこちらに掲載しています。ぜひご一読ください。
http://canon-its.jp/product/eset/topics/malware1312_jp.html


■世界のマルウェアランキング（12月度）
＜世界のセキュリティ関連トピックス＞
・We Live Securityで振り返る2013年のセキュリティニュース
・多様化を見せた2013年の詐欺メール

＜ランキング＞
第1位 Win32/Bundpil
このワームは、リムーバブルメディアを介して感染を広げます。1つのURLを保持しており、そのURLからいくつかのファイルをダウンロードし、実行しようとします。通信にはHTTPプロトコルが使用されます。
第2位 LNK/Agent.AK
LNK/Agent.AKは、本物または正規のアプリケーション/フォルダーを実行するためのコマンドを連結して、バックグラウンドで脅威を実行するリンクで、autorun.infという脅威の新たなバージョンとなる可能性があります。この脆弱性はStuxnetの発見に伴い知られるようになり、悪用された4つの脆弱性のうちの1つでした。
第3位 Win32/Sality
Salityは、他のファイルに感染するポリモーフィック型のマルウェアです。実行されると、あるサービスを開始するほか、システムのセキュリティに関連するレジストリーキーを削除し、オペレーティングシステムが起動するたびに悪意のあるプロセスが開始されるようにするレジストリーキーを作成します。
また、EXEファイルとSCRファイルを改ざんし、セキュリティソフトウェアに関連するサービスとプロセスを無効にします。

世界のマルウェアランキング（2013年12月）の全文はこちらです。ぜひご一読ください。
http://canon-its.jp/product/eset/topics/malware1312.html


ESETについて
1992年に創設されたESETは、企業および個人向けのセキュリティソリューションを提供するグローバルプロバイダーであり、ISO9001：2000やISO27001など数多くの認証を取得しています。ESETは、プロアクティブなマルウェア検出技術のパイオニアであるとともに、この分野で業界をリードし続けています。ESET製品は、英国『Virus Bulletin』誌のVB100アワードで最多受賞回数を記録しており、日本国内では、2013年8月に角川アスキー総合研究所が実施したウイルス対策ソフト満足度調査（※1）では12項目中11項目でトップとなり、2年連続で総合満足度No.1を獲得したほか、ベクター主催のVectorプロレジ大賞（※2）で2期連続のグランプリを獲得しました。さらに企業向けでは、2013年8月に日経コンピュータで発表された顧客満足度調査（※3）の「セキュリティ製品」部門でESET製品を日本で販売するキヤノンITソリューションズが第1位を獲得しました。ESET NOD32アンチウイルス、ESET Smart Security、ESET Cyber Securityは1億ユーザー以上に利用されており、各方面から極めて高い評価を得ています。

ESETは、スロバキアのブラティスラバにグローバル本社を、米国のサンディエゴ、アルゼンチンのブエノスアイレス、シンガポールに地域流通拠点を構えています。また、ブラティスラバ、サンディエゴ、ブエノスアイレス、チェコ共和国のプラハ、ポーランドのクラクフ、カナダのモントリオール、ロシアのモスクワにマルウェア研究センターを置き、世界180か国にまたがる広範なパートナーネットワークを築いています。

（※1） 出典： http://www.lab-kadokawa.com/pdf/20130905_report.pdf
（※2） 出典： http://n.shop.vector.co.jp/service/special/award/
（※3） 出典： http://itpro.nikkeibp.co.jp/article/COLUMN/20130807/497104/

ESET社ホームページ 【 http://www.eset.com/ 】

※ESET、NOD32、ESET Smart Security、ESET Cyber Security、ESET ファミリー セキュリティ、ESET パーソナル セキュリティは、ESET, spol. s r.o. の商標です。

企業プレスリリース詳細へ
PRTIMESトップへ