Security Response

Further analysis of the OSX.Flashback botnet has shed more light on how profitable such a botnet can be. Previously, we wrote that OSX.Flashback was generating money for its authors by displaying advertisements on compromised computers. We now have a much clearer idea of how many ads the attackers were displaying and how much those ads earned for the attackers.

From our analysis we have seen that, for a three-week period starting in April, the botnet displayed over 10 million ads on compromised computers but only a small percentage of users who were shown ads actually clicked them, with close to 400,000 ads being clicked. These numbers earned the attackers $14,000 in these three weeks, although it is worth mentioning that earning the money is only one part of the puzzle—actually...

シマンテックの調査によると、スパムメッセージの URL に、インドを表す国コードトップレベルドメイン（ccTLD）が使われるケースが増えています。次のグラフは、.in の URL を含むスパムの割合を示したものです。

昨年も 1 日単位での突出はありましたが、過去 2 カ月間の活動の増加は顕著です。

昨年の状況を見てみると、インドの ccTLD （.in）は、シマンテックの TLD 分布リストで 10 位でした。

きたる 5 月 15 日火曜日午前 10:00（太平洋標準時間）（日本時間の 5 月 16 日水曜日午前 2:00）より、シマンテックのセキュリティ専門家による Twitter 討論会が開催されます（ハッシュタグは #ISTR）。テーマは、最新の『インターネットセキュリティ脅威レポート』第 17 号で焦点を当てられている主な傾向についてです。ぜひご参加ください。

今年の脅威レポートでは、2011 年にシマンテックが確認した主な脅威の傾向を取り上げ、問題の多そうないくつかの局面を特集しています。

• シマンテックが 2011 年の 1 年間に遮断した悪質な攻撃は 55 億以上にのぼりました。これは前年比 81 パーセントの増加です。
• 重複を含めないマルウェアの亜種は 4 億 300 万種を数え、1 日当たりに遮断された Web 攻撃の件数も 36 パーセント増加しました。
• 標的型攻撃が増加しており、1 日当たりの標的型攻撃の件数は 2010 年の 77 件から 2011 年末には 82 件に増加しています。攻撃の標的も多様化しており、大企業だけでなく中小規模の企業（SMB）も狙われるようになりました。

悪いレポートばかりでなく、なかには好ましい傾向も指摘されていますが、それさえも善し悪しは表裏一体と言えます。

• スパムの分量は 13 パーセント減少しましたが、これは攻撃者が攻撃手法としてソーシャルネットワークに目を向けるようになった結果とも考えられます。
• 全体的に、新たに発見された脆弱性は前年より 20 パーセント減少しましたが、逆にモバイルデバイスに関連する脆弱性は前年より 93 パーセントも増加しています。

レポートの内容は Global Intelligence Network からのデータに基づいています。Global Intelligence...

今月のマイクロソフトパッチリリースブログをお届けします。今月のパッチリリースは規模が大きく、23 件の脆弱性を対象として 7 件のセキュリティ情報がリリースされています。

このうち 8 件が「緊急」レベルであり、Windows、.NET、Office、Silverlight がその影響を受けます。その他の脆弱性は、Office と Windows に影響します。

いつものことですが、ベストプラクティスとして以下のセキュリティ対策を講じることを推奨します。

• ベンダーのパッチが公開されたら、できるだけ速やかにインストールする。
• ソフトウェアはすべて、必要な機能を使える最小限の権限で実行する。
• 未知の、または疑わしいソースからのファイルは扱わない。
• 整合性が未知の、または疑わしいサイトには絶対にアクセスしない。
• 特定のアクセスが必要な場合を除いて、ネットワークの周辺部では重要なシステムへの外部からのアクセスを遮断する。

マイクロソフトの 5 月のリリースに関する概要は、次のページで公開されています。
http://technet.microsoft.com/ja-jp/security/bulletin/ms12-may

今月のパッチで対処されている問題の一部について、詳しい情報を以下に示します。

1. MS12-030 Microsoft Office の脆弱性により、リモートでコードが実行される（2663830）

   CVE-2012-0141（BID 53342）Excel ファイル形式にメモリ破損の脆弱性...