人気ブログランキング |
累計: 検索エンジン登録 本日: SEO対策 昨日: メール配信   アクセスアップ
 ※いつも見に来て下さってアリガト キーワード拒否設定しております 悪しからず 
新種のWeb攻撃
 米セキュリティ企業Finjanは6月4日、高度で検出されにくい、新しいタイプの「イベイシブ攻撃」を発見したと報告した。

同社は、この新種の攻撃はシグネチャベースのセキュリティ技術を回避することを目指していると四半期報告書「Web Security Trends Report」で述べている。

Finjanは、イベイシブ(evasive)攻撃は技術レベルが「大きく進歩」しており、ドライブバイダウンロードやコード難読化をはるかに超えているとしている。攻撃者は不正なコードの露出を極力避けるために、特定のWebサイトやWebページへのビジターのIPアドレスを追跡し、その情報を利用して、各IPアドレスから不正なコードへのアクセスを1回に限定する。同じIPアドレスから不正なページに2回目のアクセスを試みると、無害なページが表示される。不正なページの痕跡はすべて完全に消えるという。

不正なコードの露出を抑えて検出される可能性を低くするほか、イベイシブ攻撃ではURLフィルタリングやネット評判監視サービス、検索エンジンが使っているWebクローラーのIPアドレスを特定して、これらのエンジンに合法的なコンテンツを返し、誤って正規のサイトに分類される可能性を高めることができる。

また報告書では、「アフィリエーション」型攻撃についても説明している。この種の攻撃では、専用サーバに不正なコードを置き、Webサイトオーナーは自分のサイトからその不正なコードを参照する。サイトオーナーは、自サイトにアクセスして感染したビジターの数に応じて報酬を受け取る。こうしたネットワークの規模は拡大しており、人気サイトや政府ドメインへの攻撃に利用されているとFinjanは述べている。

さらにFinjanは、Webサイトの広告収入への依存度が高まる中、広告に不正なコードを埋め込む攻撃も増えていると報告している。Webサイトはサードパーティーの広告ネットワークの広告を表示することが多く、こうしたネットワークは管理されていないこともある。同社は、ブログに表示されていたキーワードベースの広告に、不正コードへのリンクが埋め込まれていたケースを発見した。

動的でとらえにくいWebの脅威に対して十分な防御を提供するには、不正コードのパターンを特定したり、シグネチャを作成したり、既知の不正なサイトを分類しようとする試みは「少なすぎるし、遅すぎる」とFinjanは結論付けている。同社は企業ユーザーに対し、リアルタイムの検査、セキュリティ対策の確実なアップデート、採用しているベンダーの調査能力のチェックなどをアドバイスしている。


難しい事が書いてあるのでチンプンカンプンです。
by sportsiroiro | 2007-06-06 11:54 | ニュース
<< 工事中に、偶然見つける 入院させてました。 >>



競馬・ネコ・F1・寺社仏閣巡り・ミリタリードラマ料理等 みのりの動画です      ミーちゃんの動画です
S M T W T F S
1 2 3 4
5 6 7 8 9 10 11
12 13 14 15 16 17 18
19 20 21 22 23 24 25
26 27 28 29 30 31
カテゴリ
最新の記事
以前の記事
お気に入りブログ
リンク
最新のトラックバック
カーラブルーニ バッグ
from こんな時代です
信頼されないよ
from Anything Story
ケイアイガーベラ
from 30秒!ニュースで知る今の日本
フォゲッタブル 天皇賞
from ストロベリークォーツ
ブラウン首相
from 30秒で早読みニュース
インテル
from 35秒で1日のニュースを知る。
トリノの聖骸布 画像
from すぐ知りたい!今日気になるニ..
トリノの聖骸布 画像
from ミニスカ宇宙海賊
万哲 桜花賞
from ナチュラルグリーン
かきつばた記念 |複勝買い方
from 馬券予想新聞
ジュリー
from ディズニー 携帯
ジュリーwithザワイル..
from インフルエンザに注意
カーリング 世界ランキング
from すっきりお目覚め
医療機関・健康保険組合へ..
from お買得情報連絡便り
名古屋競馬
from みさきの出来事
不毛地帯
from おぎの日記
不毛地帯
from まりえの出来事
不毛地帯 再放送
from ナチュラルグリーン
ルワンダ虐殺
from 中国 お金
ルワンダ虐殺
from セカンドライフ 儲ける
記事ランキング
ブログパーツ
検索
タグ
その他のジャンル
ファン
ブログジャンル
画像一覧
アクセス解析