中国のマルウェアのベース

中国の悪意のあるサイトに関する情報を長年にわたって収集してきた北京に本拠を置くKnownSec社は、昨日、世界中のすべてのスパム対策およびウイルス対策会社と政府機関（上場組織のいずれもがデータベースへのアクセスを要求できるようになった）のデータベースをオープンしました 。 これで、ウイルス対策ソフトウェアの作成者は、世界のウイルス作成の中心地からの関連情報にアクセスできるようになります。



KnownSecデータベースには、世界中のどのデータベースよりも中国の悪意のあるIPアドレスに関する情報がはるかに多く含まれています。 しかし、ほとんどのスパムとトロイの木馬がネットワーク全体に配信されるのはまさに中国のサーバーからであり、この数か月でこのシェアは急成長しました。 McAfeeによると、わずか6か月で、昨年のマルウェア量の80％を既に引き継いでいます。つまり、1年で2倍の成長が見込まれています。



KnownSecクローラーは1日に約200万のサイトをスキャンし、マルウェアのサンプルを収集し、感染したサイトの日付とIPアドレスを記録します。 KnownSecに感染したサイトのデータベースは、Googleのデータベースよりもはるかに完全です（ご存知のように、感染したサイトにアクセスしようとすると警告ラベルが表示されます）。 KnownSecは毎日100を超える新しいトロイの木馬を見つけています。



IDGニュースサービス経由