スパイウェアの現状

今年もこの時期がやってきました。最新のスパイウェアの現状レポートが、Spy Sweeter (現在は A リストに指定されているスパイウェア対策アプリケーション) の開発者である Webroot Software によって公開されます。私はこれを手に入れるのをいつも楽しみにしています。ウェブルートは、顧客 (企業および消費者) からのデータと、特定の PC をスキャンするようユーザーに勧める SpyAudit ツールを組み合わせることで、スパイウェア問題の本当の姿を提供する完璧な立場にあるからです。感染。そして重要なのは、ウェブルートがフィリアス V と呼ばれる自動オンライン スパイウェア調査システムを介してデータを選別しているためです。このシステムでは、数百のボットを使用してスパイウェアの亜種を企業ネットワークや家庭のコンピュータに侵入する前に探し出し、新しい定義を生成します (毎週約 300)。脅威調査チームが週に数回ユーザーに送信します。

ウェブルートはこのすべてのデータを分析し、戦略的な製品計画に非常に役立ちます。また、歓迎すべき副産物として、スパイウェアの現状レポートは、IT セキュリティ スペシャリストに信頼できる脅威傾向の概要を提供します。間違いなく、2006 年第 2 四半期のレポートは少し憂鬱なもので、最終的にはスパイウェアの感染率が 2004 年以来の最高レベルに上昇していることが示されています。スキャンされたすべての消費者向け PC の 89% 以上が感染しており、平均すると 30% という驚異的な数値でした。スパイウェアの項目 – 2006 年第 1 四半期のレポートから増加傾向。

当然のことながら、ウェブルートは、この増加の責任を無料のスパイウェア対策製品に依存している人々にあるとしています – マンディ・ライス-デイヴィス氏は間違いなく当てはまります – しかし、同社はまた、新しい流通チャネルと成熟したスパイウェア技術が一因であることも認めています。また、私の謙虚な意見ではありますが、無料のソリューションに関しても一理あります。PC Pro で行ったすべてのスパイウェア対策テストで、無料のアプリケーションが最高の商用アプリケーションと同等に機能したことはありません。正直なところ、多くの商用製品は、特定の無料の代替製品よりもパフォーマンスが悪くなります。ただし、最大の保護を得るには市販のスパイウェア対策製品が必要であるという点は変わりません。過去 1 年間の経験からすると、それは Spy Sweeter か Spyware Doctor のいずれかであり、私のテスト テーブルの上位を占めています。

増加傾向のその他の理由としては、悪意だけでなく犯罪的なペイロードが今日のスパイウェア業界の最前線にあるという事実は、潜在的なターゲットの悪用に関してあらゆる手段が講じられていることを意味します。ソーシャル ネットワーキング サイトは、スパムによる感染と同様に、被害者への一般的な経路となっています。スパム送信者は、多くの場合 RAT (リモート アクセス トロイの木馬) の形でスパイウェア ペイロードを追加すると、貴重なシステム リソースを活用してスパム配布ボット ファームを構築し、個人データや財務データを盗み、最高額入札者に販売したり、自身の詐欺に使用したり、追加のペイロード スペースを犯罪上の懸念に販売したりすることはできません。さらに、これらすべてを 1 つのスパム内で行うことができます。

一方、熱心なフィッシング詐欺師は、ブロードバンドへのアクセスの向上によりオンラインに初心者が殺到するということは、詐欺の機会が増えることを意味すると認識しており、悪意のあるスパイウェア Web サイト、偽の企業サイト、偽の企業サイトなど、独自の攻撃で対応しています。金融 Web サイトと検索エンジン プレースメント広告でトラフィックを促進します。フィリアス V は、私が執筆している現在、そのような Web サイトの数が 527,136 件であることを特定していますが、3 月末時点では合計 427,000 件でした。したがって、トロイの木馬に感染した消費者向け PC の割合が、2005 年第 4 四半期の 24% から 31% に増加したことは驚くべきことではありません。最も蔓延したトロイの木馬は、Webroot がスキャン中に発見した 100 万件以上の痕跡を占め、Zlob でした。 Zlob は実際には、インストールされるとさらにトロイの木馬やマルウェアをダウンロードするトロイの木馬のダウンローダーであるため、これ自体は非常に憂慮すべきことです。 Zlob は、Windows Media Player 用の無料メディア コーデックを装い、無料のものに対するユーザーの明らかに抑えられない渇望を利用します。あなたはそのドリルを知っています。オンラインで無料のビデオ ストリーム (おそらく違法に海賊版の素材) に遭遇し、それを視聴するにはダウンロードする必要があります。新しいコーデックを素早く導入します。悪い、悪い、悪い…