スパム被害は深刻化――ソフォスの8月「ウイルス傾向レポート」

法人向けセキュリティ対策のソフォス株式会社は3日、8月のコンピュータウイルスの報告数をまとめた「Web ウイルストップ10」と「メールウイルストップ10」を発表した。

それによると、8月にメールに添付して配信されたウイルスの数は大幅に減少したことがわかった。1月から6月には、全メールに対するメールウイルスの割合が322通に1通だったのに対し、8月は1,000通に1件だったという。

一方で、スパムの被害は深刻化しているとのことだ。多くのスパムにはユーザーに被害をもたらす悪質な Web サイトのリンクが記載されている。E-card の宣伝、有名セレブのヌード写真、YouTube、ポップミュージックのビデオなどをかたってユーザーの関心をあおり、アクセスされる手口が多くみられる。

また、8月中旬には、不正な株価操作で利益を得ることを目的として、特定の企業についての偽情報を配信して投資家の購買欲をあおるメールが短期間で大量に配信された。

ソフォスが8月に検知した感染 Web ページは1日平均約5,000件。6月には1日平均6,000件であったことと比較すると、増加の勢いは若干さがったといえる。

8月の Web ウイルストップ10では、7月に引き続き、トップが「Mal/Iframe」（47.8％）で、「Mal/ObfJS」（17.7％）が2位となった。第3位の「Troj/Decdec」は、7月の3.5％からポイントをあげて14.0％だった。以下、「Troj/Fujif」（4.3％）、「Mal/EncPk」（2.5％）、「Troj/Psyme」（2.2％）、「Mal/Packer」（1.1％）、「Troj/Pintadd」（1.0％）、「VBS/Redlof」（0.7％）、「Mal/Behav」（0.5％）と続いた。

ソフォスでは、Web とメールの連携によるウイルス感染が深刻化していると分析。Web サイトや ISP での対策だけでは感染を阻止できず、ユーザーにセキュリティ対策を導入するほか、疑わしいメールや Web サイトにアクセスしないよう、注意を呼びかけている。

国別にまとめた Web ウイルスホスティングサイトトップ10 では、第1位が「中国（香港を含む）」（44.8％）、第2位が「アメリカ」（20.8％）、第3位が「ロシア」（11.3％）。以下、「ウクライナ」（7.7％）、「ポーランド」（2.4％）、「ドイツ」（1.6％）、「オランダ」（1.1％）、「イタリア」（0.9％）、「カナダ」（0.8％）、「イギリス」（0.8％）と続いた。

ソフォスによると、上位3カ国の顔ぶれは7月と変わらないが、全体に占める3か国の比率の合計は7月から10％ほど下がり、76.6％となった。一方、ウクライナの比率は7月の倍以上に上昇。そのほか、オランダ、イタリア、カナダがトップ10に再びチャートインした。

8月のメールウイルストップ10では、第1位が「W32/Netsky」（30.5％）、第2位が「W32/Zafi」（20.0％）、第3位が「W32/Mytob」（15.0％）。以下、「Troj/Pushdo」（10.8％）、「Troj/Dloadr」（4.8％）、「W32/MyDoom」（4.4％）、「Mal/Dropper」（2.3％）、「W32/Bagle」（2.1％）、「W32/Sality」（1.8％）、「W32/Traxg」（1.2％）と続いた。

第4位の Pushdo がチャートインするのは今回初めて。8月に順位が上がった理由として、1日平均4件の Pushdo 亜種が作成されるようになったことが挙げられるという。

そのほか、ソフォスでは、偽ウイルス情報やチェーンレターが相変わらず配信されていることを指摘。8月に同社が検知した新種の偽ウイルス情報は、SNS ユーザーを狙ったもので、「Bum_tnoo7と呼ばれるフレンドリクエストに応じると個人情報が盗まれる」と称するものだったという。