(株)ＦＦＲＩセキュリティ【3692】の掲示板 2015/09/08

>>19

　2014年下半期に減少していたドライブバイダウンロード攻撃」は増加傾向を示し、攻撃が確認された組織は前期の16.9％から40.5％に増加した。
　誘導元としては、改ざんされたウェブページ以外に、広告配信ネットワークを悪用してマルウェア感染サイトにリダイレクトするケースも見られており、観測された「ドライブバイダウンロード攻撃」の90％以上が「Flash Playerの脆弱性」を悪用するものだった。

「ドライブバイダウンロード攻撃」については、 Tie-Ping63さんがFFRIに質問した時の回答について書いてありまたね。

観測された「ドライブバイダウンロード攻撃」の90％以上が「Flash Playerの脆弱性」を悪用するものだった。

以下がFFRIからの回答でした。
＞OPTIM社のプレスリリースから読み取れる範囲ですが、弊社の提供する製
＞品・サービスに競合するものではないと考えております。わかりやすいところで
＞は「不正遠隔操作を防止する」と限定して記載されていることからも防御対象と
＞する脅威はかなり限定しているようです。

＞最近は報道が頻発されておりますが、システムを脅かす脅威は遠隔操作だけでは
＞なく、システム破壊型や「ドライブバイダウンロード」、オンラインバンキングの不
＞正送金等多岐にわたり、今後もその手法は増加することが想定されますので、こ
＞れらを包括的に防御できる仕組みが求められています。