Barracuda Networks - Worldwide leader in email and Web security

Press Releases

Googleがマルウェア頒布の「トップ」に：Bing、Yahoo!とTwitterの総数の２倍を上回るマルウェア

Barracuda Labsよりミッドイヤー・セキュリティレポートが発行され、分析結果はラスベガスで開催されるDefCON 18とSecurity BSidesにて発表

カリフォルニア州キャンベル、2010年7月28日 – コンテンツセキュリティ、データ保護、アプリケーションデリバリ・ソリューションにおけるリーディングカンパニーであるBarracuda Networks Inc.より、Barracuda Labs 2010 ミッドイヤー・セキュリティレポートが発行されます。この度の研究結果は主に、検索エンジンとツイッターに関する脅威、犯罪率についてまとめられています。Barracuda Networksはこの分析結果を、今週ラスベガスで開催されるSecurity BSides Las Vegas とDefCON 18 にて発表いたします。この報告書は弊社http://barracudalabs.comセキュリティリサーチ・ポータル（英語）にてご覧いただけます。

マルウェアを検索
Barracuda Labsではほぼ2カ月以上にわたり、Bing、Google、Twitter、およびYahoo!についての調査を実施しました。25,000以上のトレンドトピックと550万件以上の検索結果が分析されました。今回の調査は、人気の高い検索エンジンに上るトレンドトピックを分析することにより、現在どのような脅威が存在し、どのような種類のトピックがマルウェアのばらまきに使用されているのかということを理解する目的で行われました。分析結果は7月31日午前11時、ラスベガスィエラホテルで開催されるDefCON 18とSecurity BSidesにて発表いたします。

検索エンジンに関する分析では、主に以下の内容が報告されています：

全般的に見て、マルウェア頒布の「トップ」に立ったのはGoogleであった。人気のトレンドトピックの検索結果に含まれるマルウェアの総数は、Bing、 TwitterならびにYahoo!での検索結果のそれの2倍以上に上り、Googleが69％、続いてYahoo!18％、Bing12％、そしてTwitterは1％という結果が示された。
Twitterで紹介された特定のトレンドトピックを検索した際、表示されるまでにかかる平均時間はそれぞれの検索エンジンにより著しい差異が見られ、Googleでは1.2日、Bing4.3日、そしてYahoo!においては4.8日であった。
半数以上のマルウェアは、グリニッジ標準時午前4時から午前10時の間に検知された。
マルウェア頒布に悪用される語のトップ10には、人気のNFLアメリカンフットボール選手、3人の女優、プレイボーイ誌のプレイメイト、また成績書を偽造して米ハーバード大学に入学した学生らの名前などが挙げられた。

Twitter、そのダークサイド
Barracuda Labsでは、正当なもの、悪意あるもの全てを含む2500万件以上のTwitterアカウントについて分析を実施しました。この調査は、Twitterにおけるアカウント動向を査定・分析し、標準的ユーザによる使われ方をモデル化することにより、アカウント悪用を示唆するポイントを明らかにするために行われました。報告書では、カギとなるいくつかの要因について「真Twitterユーザ」1、Twitterにおける犯罪率2,、つぶやき（ツイート）数3などについてまとめられています。分析結果は7月28日米国午後3時、リゾートホテル2810にて開催されるSecurity Bsides Las Vegasにて発表いたします。

Twitterに関する分析では、主に以下の内容が報告されています：

概して、Twitterの利用増加が見られた。さらに多くのユーザがオンラインになり、真Twitterユーザの「つぶやき」は増加し、その他のユーザもよりアクティブになってきたことが示唆され、ユーザのアクティビティが増加することに比例して、悪意のあるアクティビティも増加を見せている。
Twitterユーザのうち、28.87％のみが「真Twitterユーザ」である結果となった。
このことは、Twitterユーザの半数では１日の「つぶやき」は１回以下、1日に5回以上つぶやくユーザは10人に１人の割合で存在する一方で、残りの30%はアカウントを持っていても一度もつぶやいたことがないユーザであるということが示された。
8人に1人のTwitterユーザが、自分をフォローしている人数よりも10倍の人数のフォローをしている。
10人に1人が100人以上をフォローしているのに対し、ほぼ半数が5人以下をフォローしている。
2010年上半期のTwitterにおける犯罪率は、1.67%であった。

ポール・ジャッジ博士、Barracuda Networksチーフリサーチオフィサ兼統括責任者は「調査結果より明らかになったのは、何百万人に上る検索エンジンのユーザ、またTwitterをはじめとするソーシャルネットワークの何十億ユーザの目に留まるために、攻撃者は惜しまない努力を尽くしているということです。」とした上で、「必然的に我々は、常にそのような攻撃者の動きを分析し、攻撃を見逃さずユーザを守る新しい方法を生みだし続けるのです。」と明言しました。

Barracuda Labs 2010 ミッドイヤー・セキュリティレポートは、弊社セキュリティリサーチ・ポータル（英語）http://barracudalabs.comにてご覧いただけます。

Barracuda Networks, Inc.について
Barracuda Networksは、オン・プレミス型ゲートウェイとソフトウェア、クラウドサービスに加え洗練されたリモートサポートをもって、包括的なセキュリティ、ネットワークおよびストレージに関するソリューションをお届けします。Eメール、WebおよびIMに関わる脅威からの防御、アプリケーション・デリバリやネットワークアクセス、メールアーカイブとバックアップならびにデータ保護など、製品ラインアップは発展を続けています。低価格で簡単設定な Barracuda Networksの様々な製品は、コカ・コーラ、FedEx、ハーバード大学、IBM、ロレアルやEuropcarをはじめとする100,000以上の企業・組織において、ITインフラセキュリティ確保のために利用されています。Barracuda Networksは本社を米国カリフォルニア州キャンベルに置く、株式非公開会社です。詳細については、 www.barracudanetworks.comをご覧ください。

リソース：

Barracuda Labs 2010 ミッドイヤー・セキュリティレポートのダウンロードはこちらから http://www.barracudalabs.com/research_resources.html.
この報告書は弊社セキュリティリサーチ・ポータル（英語）http://BarracudaLabs.comにてご覧いただけます。
ツイッターで@barracudalabsをフォローしてください！

注：

「真ツイッターユーザ」の定義は、少なくとも(≥)10人のフォロワーがいる、少なくとも(≥)10人をフォローしていて、少なくとも(≥)10回のツイートしたことがあるユーザを指す。
「ツイッターにおける犯罪率」とは、月毎に作成されたアカウントに対し、その後不審なアクティビティや不適切な使用であるという理由で使用を停止されたケースの割合を指す。
「つぶやき（ツイート）数」の定義は、１人のユーザの「つぶやき（ツイート）」の一日平均数です。