「攻撃経路はスパムからWebへ」、シマンテックが脅威レポート － ＠IT2009/04/16 シマンテックは4月16日、「インターネットセキュリティ脅威レポート 第XIV号」を公開した。同社製品からのアラートやインターネットに設置しているセンサー（ハニーポット）、監視などを通じて得られた情報を基に脅威の動向をまとめたレポートで、2008年1月から12月までの期間が対象だ。 米シマンテック セキュリティレスポンスチーム シニアマネージャ ケビン・ホーガン氏によると、2006年ごろから本格化した「プロが金銭目的で攻撃を仕掛ける」という脅威の動向に大きな変わりはない。またその手段として、トロイの木馬やダウンローダといったマルウェアを利用するという基本的なテクニックにも変わりはないという。 ただ、「攻撃の経路が変わってきた。以前はスパムメールを介した誘導が主流だったが、2008年中ごろからWebベースへと変わってきた」（ホーガン氏）。一般の人が訪れる無害なWebサイト
