Webアクセスによるマルウェア感染の対策について

過去何回かのエントリ(*1, *2, *3)では、標的型攻撃やランサムウェアなどのメールの添付ファイルによるマルウェアの感染の対策について述べた。今回は、Webアクセスによるマルウェア感染の対策について述べてみたい。尚、ランサムウェアやバンキングトロイなどのマルウェアの種類に係わらず、Webアクセスによって感染する全てのマルウェアに対して対策は共通だ。 Webアクセスによるマルウェア感染の主な手口には、 正規のWebサイトの改ざん 不正広告（マルバタイジング） メール本文内のURLをクリックさせることにより不正サイトに誘導 SEOポイズニングやタイポスクワッティングにより不正サイトに誘導 などがある。いずれの場合も、エクスプロイトキットと呼ばれる複数の脆弱性に対する攻撃コードをパッケージ化したツールキットが使用されることが多い。エクスプロイトキットが使用する脆弱

[csal8040]

NTTコムセキュリティの北河さんによる解説