THE NETWORK ROADMAP 2008 FALL 2008年9月10日 開催




【 ここから本文 】

セキュリティ・マネジメント

ソーシャルブックマークに登録 : Yahoo!ブックマークに登録 はてなブックマークに登録 del.icio.usに登録 newsing it!に登録 Buzzurlにブックマーク livedoorクリップに登録 Slashdotにタレコむ イザ!ブックマークに登録 Twitterでつぶやく
print 印刷用ページの表示



[国内]
マカフィー、急増する画像スパムに関する技術白書を公開

昨年、スパム全体のほぼ50%を占めた画像スパム。ただし2007年には減少の可能性も

(2007年05月29日)

 マカフィーは5月29日、最近問題になっている画像スパムに関する技術白書「Image Spam: The New Email Scourge」の公開を開始した。同白書では、画像スパムの進化過程や、大半のスパム対策フィルタリング・ツールで画像スパムの検知が困難である理由、同社が実施している対処法について説明したもの。

 同白書は、米国マカフィーのインターネット脅威センターのサイト、または、マカフィー日本法人のサイトよりダウンロードすることができる。

画像スパム・メールの例

 マカフィーによると、2005年には画像スパムがスパム全体に占める割合が5%未満であったのに対し、2006年には50%を占めるまで増加しているという。一方、最新の調査結果によれば、逆に、過去数週間で画像スパムの割合は50%から約20%に減少しており、電子メール上の画像スパムに代わって、画像ホスティング・サイト上の画像にリンクしたスパムが増えている可能性を示している。

 マカフィーが世界16カ国で展開するセキュリティ研究組織であるマカフィー・アバート・ラボのシニア・バイスプレジデント、ジェフ・グリーン氏は、次のように分析している。「画像スパムを利用して、スパマーがメール受信者にポルノ画像を見せたり、投機的低位株を買わせたり、一攫千金計画に参加させるケースが増加している。画像スパムを使って、検知が難しいスパムを大量送信できるため、スパマーは大きな金銭的利益を得ることができる。2007年にこの種のスパムが減り続けるかどうかはわからないが、検知回避に工夫を加え、スパマーは今後とも新種の手口の開発を続けることは間違いない」

 画像スパムは、メール・メッセージ本文に、文字が記述された「.jpg」または「.gif」画像ファイルが埋め込まれた状態で受信者のメールボックスに届く。ほとんどのスパム攻撃で使われる画像は一見、同じように見えるが、実際にはそれぞれが異なっており、規則性がない。そのため、フィルタリング・ツールによる検知が非常に難しくなっている。

(Computerworld.jp)




関連記事

▲ページの先頭へ戻る


ホワイトペーパー

インフォリスクマネージのマネージドホスティング導入事例

「2カ月以内に3社のシステム統合を完遂せよ」――難題に応えたのはマネージドホスティング

“ビジネス変化への俊敏な対応”を地で行ったユーザー事例に学ぶ

プロダクト・フォーカス

日立製作所

データを安全に長期保管し、さらなる活用を促す――日立の「Hitachi Content Archive Platform」

コンプライアンス/内部統制時代のニーズに応えるコンテンツ・アーカイブ・ストレージ

セキュリティ・インサイト

既存メール環境の変更なしに導入可能な“透過型”スパム対策アプローチの実力

CATV統括運営会社に見る「マトリックススキャンAPEX」導入事例

McAfee SafeBootでの実績を土台にマカフィー製品を本格展開するマクニカネットワークス

マカフィーによる旧セーフブート社買収のシナジー効果を存分に生かす

企業の成長をサポートするサンのセキュリティソリューション

ビジネスのパフォーマンスは安全で積極的な情報活用から

企業に「安心・安全」を供給する日立ソフトの情報セキュリティ

「秘文」から「WriteShield」まで、一貫する情報セキュリティコンセプトとは

ビジネスを活性化するNECソフトのコミュニケーションセキュリティ

情報の堅ろうな保護と自由な共有を同時に実現

拡大するバラクーダネットワークスのセキュリティアプライアンス戦略

スパムメール対策からロードバランサ、Webアプリケーション保護まで

特別企画

配布文書の動的統制で情報セキュリティのあり方を変える

自由な情報デリバリーと強固な情報漏洩対策の両立に向けて

キャッチアップ

「Google Gadgetsを悪用すれば、マルウェアを強制インストールできる」――専門家が警鐘

パスワードの盗難や検索履歴が読み取られるおそれも

iPhone 3Gはビジネスでは使えない?――アナリストらがセキュリティ面を懸念

「ファイアウォールにも暗号化機能にも対応していない」

社員のアクセス管理は「無法状態」――組織の分散化が原因?

「アクセス権に関する責任の所在は特定が困難で、検討機会もない」

Windows Vistaのセキュリティを検証する

UAC、BitLockerなど主要強化点の実用度をチェック

情報漏洩に備える――ダメージを抑えるための心得7カ条

セキュリティ責任者が実践すべきこと、すべきでないこと

定番化した「画像スパム」と迷惑メールの最新の手口

風説の流布による株価操作といった犯罪化が顕著な傾向

データ漏洩・盗難対策を“完璧”に近づける「マルチレベル暗号化」のすすめ

ライフサイクル全般にわたるデータ保護を実現する

ソーシャル・メディアのセキュリティ・リスク

ブログ、Wiki、SNS、ビデオ共有……便利だが危険と隣り合わせのWeb 2.0

セキュリティもオープンソースで!

データセンターでもオープンソースの導入が進行中

キーパーソン

「データ・シャッフリング」とは何か――開発者が説く新データ・マスキング技術

実際のリスクとのずれを生む一方で、過度の恐怖を軽減する効果もあり

トレンドマイクロCEOのチェン氏、渦中の対バラクーダ訴訟について弁明

実際のリスクとのずれを生む一方で、過度の恐怖を軽減する効果もあり

ブルース・シュナイアー氏が語る「セキュリティ・シアター」の功罪

実際のリスクとのずれを生む一方で、過度の恐怖を軽減する効果もあり

「アイデンティティ/アクセス管理(IAM)は“焦らず、あきらめず”」――CAのガーディナー氏

CA幹部が語る、IAMプロジェクトの“正しい”進め方

「ITリスク管理の高度な専門性」が好調の要因――シマンテック幹部

グローバルサービス部門のヒューズ氏に聞く同社の取り組みと今日のセキュリティ問題

マカフィーにとって「マイクロソフトは味方、シマンテックは敵」

エンタープライズ市場に注力するマカフィーの新CEOが言明

マイクロソフトはもはや“セキュリティ後進企業”ではない!

「TwC(信頼できるコンピューティング)」担当副社長、セキュリティ強化戦略の“今”を語る

シマンテックのCEO、セキュリティ技術/市場の未来を示す

「いま、セキュリティのパラダイム・シフトが起きている」

プルーフポイント幹部が語るメール・セキュリティ領域での仮想化活用

「スパム、ウイルス/ワーム対策の仮想アプライアンスが今年後半から伸びる」

セキュリティ連載

サイバー・セキュリティ[罪と罰](全4回)

最新クラッキングの脅威を知り、みずからの身を守る

エンドポイント・セキュリティ対策の勘所(全2回)

クライアント環境を襲う各種の脅威に立ち向かう

情報漏洩100%対策(全7回)

あらゆるリスク、ケースを徹底検証

プロアクティブ・セキュリティ(全14回)

見えない敵に先手を打つ

Weekly Ranking

集計期間:08/29〜09/04



Computerworld Global
米国
英国
中国
ドイツ
オーストラリア
シンガポール
その他の国