Web利用者を襲う条件は？ 攻撃ツール解析で明らかに

ネット利用者をマルウェアに感染させるための攻撃ツールを分析した結果、脆弱性やセキュリティソフトの有無が攻撃実行の決め手になるという。 Webサイトを訪問したユーザーをマルウェアに感染させる「ドライブ・バイ・ダウンロード攻撃」はどのような条件で実行されるのか――トレンドマイクロが攻撃ツールを解析した結果、日本のユーザーを狙う攻撃がどのような条件で実行されるのかが分かったという。 ドライブ・バイ・ダウンロード攻撃では攻撃者が正規サイトにマルウェア配布などの不正サイトへのリンクが密かに埋め込む（改ざん）。改ざんされたWebサイトをユーザーが閲覧したタイミングで、リンク先の不正サイトからマルウェアなどがユーザーのコンピュータへ送り込まれる。 Webサイトの改ざん事件は、2000年代後半頃から多発するようになり、国内では2013年に過去最悪の規模に。情報処理推進機構が取り上げる2014年の「情報セキ