48」iOS版ではクラッシュ率70%低下、JavaScript実行速度も大幅改善[2016/01/28]不特定多数狙うゼロデイ攻撃が表面化、トレンドマイクロ4月度調査トレンドマイクロは7日、4月度の「ウイルス感染被害レポート」を発表した。ウイルス感染被害の総報告数は5,862件で、3月の7,709件から減少した。ゼロデイ攻撃とWebを組み合わせた連鎖攻撃が目立ったという。この連鎖攻撃は、まずメールやWebを介してゼロデイ攻撃のコードを含む不正プログラムを送り込み、その後、感染に成功した不正プログラムが悪意のWebサイトと連携して不正行為を行なうとしている。4月に最も多くの被害を出したウイルスは、3月に続いてバックドアの「BKDR_AGENT」(151件)。2位の「EXPL_ANICMOO」(51件)は、3月末に確認された、Windowsのアニメーションカーソル処理の脆弱性に対するゼロデイ攻撃で、アジアを中心に多くの感染報告が確認されている。ゼロデイ攻撃は従来、特定の対象を狙うターゲット攻撃に悪用されることが多く、被害の規模も限られていたが、今回のゼロデイ攻撃は、一般のWebサイトに攻撃コードやデータを呼び出すスクリプトタグが埋め込まれていた。そのため、被害が不特定多数に広がり、「ゼロデイ攻撃としては感染拡大から攻撃が表面化した珍しいケース」(トレンドマイクロ)という。典型的なゼロデイ攻撃としては、ジャストシステム「一太郎」のゼロデイ攻撃が確認されている。新種ウイルスとしては、他の不正プログラムにダウンロードされたり、悪意のあるWebサイトを介してコンピュータに侵入する「PE_CORELINK.A」(コアリンク)を挙げている。この不正プログラムが実行されると、特定のサイトから不正なファイルをダウンロードするほか、レジストリを書き換え、Windows起動時に自身が自動実行されるようにしたり、自身が作成する不正なファイルを隠匿し、自分自身の活動を隠すという。