アーカイブ
CYBER GRID VIEW Vol.3 猛威を振るうRIG Exploit Kitの全貌と対策
2017年2月2日 | テクニカルレポート
CYBER GRID VIEWは、ラックの研究開発部門であるサイバー・グリッド・ジャパンが発行する技術レポートです。最先端の研究に取り組む研究者が、主に国内の事例をもとに調査・分析し、いま最も注目すべきテーマとして報告・提言します。
CYBER GRID VIEW Vol.3では、2017年2月2日に一般財団法人 日本サイバー犯罪対策センター（JC3）が発表した、「RIG-EK 改ざんサイト無害化の取組」に関連し、JC3 への協力の中で行った調査をもとに、RIG Exploit Kitを悪用するサイバー犯罪の現状と対策について独自に分析し、まとめています。これらサイバー犯罪は、非常に複雑な仕組みで実施され、Webサイト管理者、インターネット利用者それぞれがサイバー犯罪の対象となるなど、深刻な脅威となっています。
本レポートの主な内容は次の通りです。
- 2017年1月現在も継続して悪用されている、RIG EKにより拡散したマルウェアの脅威状況の説明
- 「Pseudo-Darkleech」、「Afraidgate」、「EITest」という、3つのサイバー犯罪における特徴の説明
- Webサイト管理者、インターネット利用者、セキュリティ担当者に向けてサイバー犯罪への対策例と被害状況の確認方法を説明
CYBER GRID VIEW Vol.3 ダウンロード