マカフィー、世界で最もリスクの高いＷｅｂドメインの２０１０年版を発表

マカフィー、世界で最もリスクの高いＷｅｂドメイン２０１０年版を発表

〜最も危険な国別ドメインはベトナム（．ｖｎ）、日本（．ｊｐ）は２年連続で最も安全なドメインに〜


　セキュリティ専業のリーディングカンパニー、ＭｃＡｆｅｅ，Ｉｎｃ．（ＮＹＳＥ：ＭＦＥ、以下、マカフィー）は本日、今年で４回目となる、世界で最もリスクの高いＷｅｂドメインを調査した年次報告書「危険なＷｅｂサイトの世界分布　２０１０」を発表しました。今回の報告書により、．ｃｏｍドメインのサイトのうち、３つに１つが危険なサイトであることが分かりました。

　今回の調査にあたり、マカフィーは２，７００万以上のＷｅｂサイトを分析しました。その結果、．ｃｏｍ（３１．３％）と．ｉｎｆｏ（３０．７％）が、最もリスクの高いトップレベルドメインであることが明らかになりました。また、日本（．ｊｐ）の総合危険度は０．１％であり、昨年に続き２年連続で最も安全な国別ドメインとなりました。その他、分析した２，７００万のＷｅｂサイトのうち、６．２％にセキュリティリスクがあり、昨年の５．８％から増加したことが判明しています。

　ＭｃＡｆｅｅ　Ｌａｂｓ（マカフィー　ラボ）のリサーチ担当ディレクター、ポーラ・グレーブ（Ｐａｕｌａ　Ｇｒｅｖｅ）は次のように述べています。
　「今回の報告書で、最も多くの被害者をおびき寄せ、捕まらないようにするため、サイバー犯罪者がいかにすばやく戦略を変えているかが裏付けられました。昨年、ベトナムの．ｖｎは比較的安全なドメインでしたが、今年は．ｃｏｍ、．ｉｎｆｏに次いで３位、国別ドメインでは１位の危険度に急浮上しました。サイバー犯罪者は、サイトの登録費用が安く便利で、捕まるリスクが最も低い地域をターゲットにしています。安全だったドメインが、翌年には危険になる可能性は十分にあります。」

　トップレベルドメインは、ＷｅｂサイトのＵＲＬの終わりにある、．ｃｏｍや．ｊｐなどのサイトが登録された場所を示す文字コードです。多くの人は検索時にトップレベルドメインに注意を払わず、興味をそそられる最初の検索結果をクリックします。そのため、ネットサーフィンをする際、検索エンジンに合わせてサイトを最適化し、．ｃｏｍの代わりに．ｃｍを使うなど、入力ミスを利用した犯罪者の罠に引っ掛かる可能性があります。


【国別ドメインの危険度比較】
　２０１０年、国別ドメインのランキングは大きく変化しました。昨年３９位であったベトナムの．　ｖｎドメインは２９．４％がリスクをもたらすと評価され、１位に急浮上しました。昨年最も危険度が高いと評価されたカメルーン（．ｃｍ）は、３６．７％から２２．２％とリスクは下がったものの、依然２位にランクインしています。サイバー犯罪者が　．ｃｏｍのタイプミスを悪用して、ターゲットを悪質なダウンロード、スパイウェア、アドウェア、その他の不審なプログラムに引き続き誘導している状況が伺えます。また、２００８年、２００９年と２年連続で危険なドメイン上位５位にランクインしていた、西サモア（．ｗｓ）と中国（．ｃｎ）は、．ｗｓは１７．８％から８．６％へ、．ｃｎは２３．４％から４．８％へと安全性が大きく向上されています。

　昨年最も安全な国別ドメインであった日本（．ｊｐ）は、２０１０年も総合危険度は０．１％と、２年連続で最も安全なドメインとなりました。この結果を受けて、ＭｃＡｆｅｅ　Ｌａｂｓ東京の主任研究員、本城信輔は次のように述べています。
　「今回の調査結果から、日本のドメインの登録プロセスや安全性を高める施策が有効に作用している様子が浮かび上がっています。その一方で、日本には．ｃｏｍドメインのサイトが数多く存在しており、そのリスクも依然高い結果で推移しています。日本のユーザーは、危険なＷｅｂサイトが世界に数多く存在しており、これらのサイトとネットワークで常に繋がっているということを認識すると同時に、潜在的なリスクに対処する必要があるといえるでしょう。」

※参考画像は添付の関連資料を参照


国別ドメイン（危険度の高い順）：２０１０年総合危険度／２００９年総合危険度
−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−
　ベトナム（．ｖｎ）：２９．４％／０．９％
　カメルーン（．ｃｍ）：２２．２％／３６．７％
　アルメニア（．ａｍ）：１２．１％／２．０％
　ココス諸島（．ｃｃ）：１０．５％／３．３％
　ロシア（．ｒｕ）　　　：１０．１％／４．６％


国別ドメイン（危険度の低い順）：２０１０年総合危険度／２００９年総合危険度
−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−
　日本（．ｊｐ）　　　　　　：０．１％／０．１％
　カタロニア（．ｃａｔ）　　：０．１％／０．１％
　ガーンジー島（．ｇｇ）：０．１％／０．６％
　クロアチア（．ｈｒ）　　：０．１％／０．１％
　アイルランド（．ｉｅ）　：０．１％／０．１％


【主な調査結果】
・あらゆる機会を活用するサイバー犯罪者：ドメイン登録機関は、サイト登録希望者へのガイドラインを策定しています。規則は毎年改訂されていますが、サイバー犯罪者は抜け穴を見つけ、危険なサイトを設置する新しい方法を生み出し、すぐに実行に移します。

・登録プロセスのクリーン化によりサイバー犯罪者を排除：サイバー犯罪者は、規制が強化されたドメインから撤退しています。シンガポール（．ｓｇ）では、ドメイン登録する際に適切な書類の作成が必要になったためランキングが１０位から８１位に下がり、安全性が大幅に向上されました。

・最も安全なドメイン：旅行（．ｔｒａｖｅｌ）と教育（．ｅｄｕ）は、感染サイトの割合が０．０５％以下（２，０００件中１件）で、最も安全なドメインであることが判明しました。


【「危険なＷｅｂサイトの世界分布２０１０」調査について】
　「危険なＷｅｂサイトの世界分布２０１０」調査は、クラウドベースのセキュリティ技術基盤Ｇｌｏｂａｌ　Ｔｈｒｅａｔ　Ｉｎｔｅｌｌｉｇｅｎｃｅ（ＴＭ）（グローバル　スレット　インテリジェンス）を使用して、コンテンツ、挙動、評価を分析し、実施されました。Ｇｌｏｂａｌ　Ｔｈｒｅａｔ　Ｉｎｔｅｌｌｉｇｅｎｃｅには、１２０カ国以上に設置された１億５，０００万以上のセンサから、様々なタイプの脅威データが集められています。個々のＰＣ、ゲートウェイ、ネットワークデバイス、エンドポイントソフトウェア、クラウド内にホストされたサービスなどを含むこれらのセンサは、個人ユーザー、中小企業、大企業のお客様、教育機関、政府機関などに配備されています。

　「危険なＷｅｂサイトの世界分布　２０１０」は、下記よりダウンロードできます。
　http://www.mcafee.com/japan/security/MTMW_Report_2010.asp


■マカフィーについて
　マカフィーは、カリフォルニア州サンタクララに本社を置く、セキュリティ・テクノロジ専業のリーディングカンパニーです。マカフィーは、世界中のセキュリティに関する手強い難題に絶えず取り組んでいます。また、世界中で使用されているシステムとネットワークの安全を実現する高い実績を誇る革新的なソリューションとサービスを提供し、ユーザのインターネットへの安全な接続、ウェブの閲覧および取引の安全を確実に支えています。受賞歴を誇るすばらしい研究チームと共に、マカフィーは革新的な製品を送り出しています。個人ユーザをはじめ、企業、官公庁・自治体、ＩＳＰなど様々なユーザは、コンプライアンスの確保、データの保全、破壊活動の阻止、脆弱性の把握を実現し、またセキュリティレベルを絶えず管理し、改善することができます。
　詳しくは、http://www.mcafee.com/jp/をご覧ください。

　マカフィーでは、セキュリティに関するさまざまな研究成果や調査結果をＷｅｂ上で公開しています。詳しくは下記ページをご覧ください。
　http://www.mcafee.com/japan/security/publication.asp


　ＭｃＡｆｅｅ、マカフィーは、米国法人ＭｃＡｆｅｅ，Ｉｎｃ．またはその関係会社の米国またはその他の国における登録商標または商標です。本書中のその他の登録商標及び商標はそれぞれその所有者に帰属します。（Ｃ）　２０１０　ＭｃＡｆｅｅ，Ｉｎｃ．　Ａｌｌ　Ｒｉｇｈｔｓ　Ｒｅｓｅｒｖｅｄ．