ニュース記事
ターゲットはWindowsから「マルチOS」へ、トレンドマイクロ調査 - Internet Watch
トレンドマイクロは6日、11月度のウイルス感染被害レポートを発表した。それによれば、ユーザーが利用しているOS環境にあわせた不正プログラムを配布するサイトが確認されたとして、今後は「マルチOS対応の不正サイト」に警戒が必要だとしている。
ウイルス感染被害の報告数は3,535件で、先月（4,950件）から約3割減少し、2007年では最少の報告数だった。ただし、ウイルスの発生や感染は、沈静化の後に活発化する傾向もあり、クリスマスなどのイベントが立て混む年末に向けて、ウイルス感染被害が増える可能性もあるとしている。
また、20件の感染被害報告が寄せられた「HTML_IFRAME」は、近年の「Webからの脅威」の代表例の一つであると指摘。この不正プログラムは、Webページにインラインフレームを設定するHTML言語のタグであり、悪意あるユーザーはこれを使用してWebページのリダイレクト先を自由に設定できる。これにより、ユーザーは気づかないうちに不正サイトに誘導され、情報漏洩機能などを持つ不正プログラムに感染する。
- このニュースの感想 -
さまざまなOSに対応するWebサイトというのは、「互換性が高い」という意味で優秀だとは思いますが、配布しているファイルがウィルスとなると迷惑なだけですね。ウィルス感染の予防策としては、やはり怪しいファイルは「落とさず」「触らず」「近づかず」。怪しいファイルをダウンロードしたり起動したりしなければ、多少なれどパソコンを危険から守ることもできると思うんですね。
関連記事
・クリスマスなバチ当たり
・ウィルスバスター2008の初回版、付属の保険は最大で30万円を補償
・Windowsのパッチを装う、偽メールやトロイの木馬に注意
・Storm Worm、偽Googleメッセージでマルウェアをダウンロードさせる
・cookie転送に問題、大手サイトの認証機能に脆弱性
関連リンク
・ヤフーがISO15408を取得――情報漏えい監視システムで - ITmedia エンタープライズ
2007年12月6日木曜日
2007年10月9日火曜日
高校時代の同級生からメールが送られてきたら要注意
ITmediaの記事によると、音信不通だった高校時代の同級生を装ったメールで感染を広げようとするマルウェアが出回っているとして、英セキュリティ企業Sophosが注意を呼び掛けているとのこと。
このメールは「アン・バーンズ」という若い金髪のおさげの女性からのメッセージを装っているという。アン・バーンズは高校時代の同級生と名乗り、「今も時々あなたのことを考えます。授業中にこっそりおしゃべりしたこととか……」など甘い思い出話をして、彼女のホームページと称したURLをクリックさせようとするとのこと。しかしURLをクリックすると、個人情報を盗むトロイの木馬がインストールされるようだ。
「受信者は寂しさや下心、あるいは単に好奇心からリンクをクリックするかもしれないが、そうしたらハッカーの罠にはまる恐れがある」とSophos上級テクノロジーコンサルタントのグラハム・クルーリー氏は言う。また同氏は、最近女優のヌードをエサにしたウイルスメールが出回っていることに触れ、「下半身で求めるのではなく、頭で考える必要がある」と忠告しているとのこと。
記事： ITmedia エンタープライズ：「おさげの元同級生」かたるマルウェアにご用心
音信普通だった友人を語ってメールを送ってくるとは、非常に悪質ですね。相手が知人であるがゆえに油断してしまったら最後、トロイの木馬の餌食にされてしまいます。
このメールは「アン・バーンズ」という若い金髪のおさげの女性からのメッセージを装っているという。アン・バーンズは高校時代の同級生と名乗り、「今も時々あなたのことを考えます。授業中にこっそりおしゃべりしたこととか……」など甘い思い出話をして、彼女のホームページと称したURLをクリックさせようとするとのこと。しかしURLをクリックすると、個人情報を盗むトロイの木馬がインストールされるようだ。
「受信者は寂しさや下心、あるいは単に好奇心からリンクをクリックするかもしれないが、そうしたらハッカーの罠にはまる恐れがある」とSophos上級テクノロジーコンサルタントのグラハム・クルーリー氏は言う。また同氏は、最近女優のヌードをエサにしたウイルスメールが出回っていることに触れ、「下半身で求めるのではなく、頭で考える必要がある」と忠告しているとのこと。
記事： ITmedia エンタープライズ：「おさげの元同級生」かたるマルウェアにご用心
音信普通だった友人を語ってメールを送ってくるとは、非常に悪質ですね。相手が知人であるがゆえに油断してしまったら最後、トロイの木馬の餌食にされてしまいます。
2007年9月29日土曜日
Panda Securityとお祈りパンダ――ウィルスはセキュリティ企業が作った？
ITmediaの記事によると、「コンピュータウイルスは、ウイルス対策ソフトメーカーが自分たちで作っているのではないか」ということを、セキュリティ企業のPanda Securityがブログで取り上げているとのこと。ブログを執筆したルイス・コロンズ氏は、記者だけでなく、友人や家族からも同じようなことをよく聞かれると告白。特に今回は、中国のパンダウイルス騒動を受け、「Panda Securityは何らかの形でこのウイルスに関与しているのか」と、ある記者から質問されたという。
通称「お祈りパンダ」ウイルス（Fujacks、中国名「熊猫焼香」）は、感染したコンピュータのアイコンをパンダの図柄に変えてしまったり、ゲームユーザーの情報を盗み出す機能を持っているとのこと。もちろんこのウイルスを作成したのはPanda Securityではなく、作者が中国で実刑判決を言い渡されているのがその証拠であると、コロンズ氏は指摘しているようだ。
記事： ITmedia エンタープライズ：セキュリティ企業に「お祈りパンダ」関与疑惑？
あまり考えたくないことですが、セキュリティ企業がウィルスを作っているという可能性もあるかもしれません。どのメーカーも似たような製品になってしまうセキュリティ対策ソフトのマーケティングにおいて、他社製品との差別化を図れるのは「いかに多くの脅威からパソコンを守れるか」というのを示した、「ウィルスの検出率」といえます。
関連情報
Panda Labsのブログ記事
通称「お祈りパンダ」ウイルス（Fujacks、中国名「熊猫焼香」）は、感染したコンピュータのアイコンをパンダの図柄に変えてしまったり、ゲームユーザーの情報を盗み出す機能を持っているとのこと。もちろんこのウイルスを作成したのはPanda Securityではなく、作者が中国で実刑判決を言い渡されているのがその証拠であると、コロンズ氏は指摘しているようだ。
記事： ITmedia エンタープライズ：セキュリティ企業に「お祈りパンダ」関与疑惑？
あまり考えたくないことですが、セキュリティ企業がウィルスを作っているという可能性もあるかもしれません。どのメーカーも似たような製品になってしまうセキュリティ対策ソフトのマーケティングにおいて、他社製品との差別化を図れるのは「いかに多くの脅威からパソコンを守れるか」というのを示した、「ウィルスの検出率」といえます。
関連情報
Panda Labsのブログ記事
2007年9月26日水曜日
実刑判決を受けたお祈りパンダ作者――IT企業が採用したい
ITmediaの記事によると、通称"お祈りパンダ"ウイルス「Fujacks」（中国名「熊猫焼香」）の作者に対し、"ぜひ社員として採用したい"という中国企業のオファーが相次いでいると、セキュリティ企業のSophosが伝えたとのこと。
同ウイルスの作者とされるリ・ジュン被告（25）は禁固4年の実刑判決を言い渡されているが、このほど中国・杭州のJushu Technologyという企業から、給与100万元（13万3155ドル）でリ被告をテクノロジーディレクターとして採用したいとの申し出があったという。同社もウィルスの被害にあった企業の一つのようだ。
同社のほかにも、約10社がリ被告の才能を高く評価、採用話を持ちかけているという。これについてSophosは、「犯罪行為に対し、IT業界が就職あっせんで報いるのは道徳的に誤っている」とし、業界としてウイルス作成が企業採用につながると思わせることがあってはならないとしている。
記事： ITmedia エンタープライズ：「お祈りパンダ」作者になぜか採用話が続々
「お祈りパンダ」は今年1月頃に出現したウィルスで、感染マシンのアイコンをパンダの絵柄に変えてしまうそうです。中国湖北省の裁判所は、先日 同ウィルスの作者とされるリ・ジュン被告（25）に禁固4年
、ほか3被告に1～2年6カ月の禁固刑を言い渡したとのことです。
関連情報
お祈りパンダに要注意――McAfeeがウイルス警告（ITmedia）
「お祈りパンダ」作者に実刑判決（ITmedia）
お祈りパンダの駆除効果は？ 作者手製のツールを検証（ITmedia）
同ウイルスの作者とされるリ・ジュン被告（25）は禁固4年の実刑判決を言い渡されているが、このほど中国・杭州のJushu Technologyという企業から、給与100万元（13万3155ドル）でリ被告をテクノロジーディレクターとして採用したいとの申し出があったという。同社もウィルスの被害にあった企業の一つのようだ。
同社のほかにも、約10社がリ被告の才能を高く評価、採用話を持ちかけているという。これについてSophosは、「犯罪行為に対し、IT業界が就職あっせんで報いるのは道徳的に誤っている」とし、業界としてウイルス作成が企業採用につながると思わせることがあってはならないとしている。
記事： ITmedia エンタープライズ：「お祈りパンダ」作者になぜか採用話が続々
「お祈りパンダ」は今年1月頃に出現したウィルスで、感染マシンのアイコンをパンダの絵柄に変えてしまうそうです。中国湖北省の裁判所は、先日 同ウィルスの作者とされるリ・ジュン被告（25）に禁固4年
、ほか3被告に1～2年6カ月の禁固刑を言い渡したとのことです。
関連情報
お祈りパンダに要注意――McAfeeがウイルス警告（ITmedia）
「お祈りパンダ」作者に実刑判決（ITmedia）
お祈りパンダの駆除効果は？ 作者手製のツールを検証（ITmedia）
2007年9月19日水曜日
現代のアンチウィルス、Stoned.Angelinaへ適切に対処できないものが
ITmediaの記事によると、セキュリティ企業のSunbelt Softwareは、現代のウイルス対策ソフトの中には過去のウイルスを適切に処理できない製品があるとブログで報告したとのこと。この過去のウィルスとは、ドイツで販売されたMedionのノートPCに感染していた、1994年のブートウイルス「Stoned.Angelina」を指している。
Sunbeltは、Stoned.Angelinaに感染したフロッピーディスクをAドライブに挿入したままPCを起動する実験を行い、Windows XP SP2とWindows Vistaを搭載したPCを同ウイルスに感染させることに成功したとのこと。Windows Vistaで「非常にうまく機能する」ことも判明。システムが感染した後もブートは可能で、ブートセクターが変更されたにもかかわらず、Windows Vistaで警告メッセージなどは何も表示されなかったという。
記事： ITmedia News：現代のウイルス対策ソフト、過去のウイルスに対処できず
実験結果によれば、ドイツ語版のWindowsと主要メーカーのウイルス対策ソフト10製品を使ってテストを実施し、Windows XPとVista上のStoned.Angelinaをまともに検出・削除できたのはG Data (AVK) Total Care 2008、BitDefender Internet Security 2008 (v10)、Kaspersky Internet Security 7.0の3製品だけで、残りの製品はStoned.Angelinaを検出できても削除できなかったり、削除した後にVistaが起動できなくなるなどの問題が発生したとのことです。
なお、問題のノートPCにプリインストールされていた対策ソフト「BullGuard」は、問題発覚後にアップデートで対処したとのことです。10年以上も前のウィルスに対応できなかったというのはやはり大きな汚点となりそうですが、今回の反省を踏まえて、より精度の高いアンチウィルスソフトができるといいですね。
関連情報
Sunbelt ブログ（英語）
現代のウイルス対策ソフト、過去のウイルスに対処できず（ITmedia）
1994年に登場したウィルス、Vista PCから発掘か
Sunbeltは、Stoned.Angelinaに感染したフロッピーディスクをAドライブに挿入したままPCを起動する実験を行い、Windows XP SP2とWindows Vistaを搭載したPCを同ウイルスに感染させることに成功したとのこと。Windows Vistaで「非常にうまく機能する」ことも判明。システムが感染した後もブートは可能で、ブートセクターが変更されたにもかかわらず、Windows Vistaで警告メッセージなどは何も表示されなかったという。
記事： ITmedia News：現代のウイルス対策ソフト、過去のウイルスに対処できず
実験結果によれば、ドイツ語版のWindowsと主要メーカーのウイルス対策ソフト10製品を使ってテストを実施し、Windows XPとVista上のStoned.Angelinaをまともに検出・削除できたのはG Data (AVK) Total Care 2008、BitDefender Internet Security 2008 (v10)、Kaspersky Internet Security 7.0の3製品だけで、残りの製品はStoned.Angelinaを検出できても削除できなかったり、削除した後にVistaが起動できなくなるなどの問題が発生したとのことです。
なお、問題のノートPCにプリインストールされていた対策ソフト「BullGuard」は、問題発覚後にアップデートで対処したとのことです。10年以上も前のウィルスに対応できなかったというのはやはり大きな汚点となりそうですが、今回の反省を踏まえて、より精度の高いアンチウィルスソフトができるといいですね。
関連情報
Sunbelt ブログ（英語）
現代のウイルス対策ソフト、過去のウイルスに対処できず（ITmedia）
1994年に登場したウィルス、Vista PCから発掘か
2007年9月14日金曜日
1994年に登場したウィルス、Vista PCから発掘か
ITmediaの記事によると、セキュリティ企業のMcAfeeは、ドイツで販売されたWindows Vista搭載PCに1994年のフロッピーウイルスが感染していたことが分かり、メーカーが対応に追われているとブログで伝えたとのこと。Windows Vistaがプリインストールされた現代のノートPCに、なぜこんな昔のウイルスが感染したのかは不明のようだ。
ウイルス感染が見つかったのは、ドイツのディスカウントストアで販売されたMedionのノートPC「MD96290」。問題のウイルスは「Stoned.Angelina」、フロッピーディスクのブートセクターに感染するが、特に悪質な機能は持っていないとのこと。1994年といえば まだウイルスは数えるほどしか存在せず、印刷版のウイルス辞典に説明が載っていたほどの時代だという。
記事： ITmedia エンタープライズ：過去のフロッピーウイルスがVista PCに感染
ウィルス情報について調べてみたところ、相当古いウィルスのようです。感染したマシンで扱うフロッピーディスクに飛び火するとのことですが、それ以外の害は特にないようです。何より気になるのが、製造の、どの段階でコンピュータに感染したのかということですね。
関連情報
McAfee Avert Labs Blog（英語）
Stoned.Angelina ウィルス情報 - F-Secure ホームページ
ウイルス感染が見つかったのは、ドイツのディスカウントストアで販売されたMedionのノートPC「MD96290」。問題のウイルスは「Stoned.Angelina」、フロッピーディスクのブートセクターに感染するが、特に悪質な機能は持っていないとのこと。1994年といえば まだウイルスは数えるほどしか存在せず、印刷版のウイルス辞典に説明が載っていたほどの時代だという。
記事： ITmedia エンタープライズ：過去のフロッピーウイルスがVista PCに感染
ウィルス情報について調べてみたところ、相当古いウィルスのようです。感染したマシンで扱うフロッピーディスクに飛び火するとのことですが、それ以外の害は特にないようです。何より気になるのが、製造の、どの段階でコンピュータに感染したのかということですね。
関連情報
McAfee Avert Labs Blog（英語）
Stoned.Angelina ウィルス情報 - F-Secure ホームページ
歌うトロイの木馬「Vergon」――死の行進曲を流す
ITmediaの記事によると、マシンに感染しながらMP3でテーマソングを流すトロイの木馬が出現したという。McAfeeによると、トロイの木馬「Vergon」のアイコンは、MP3を再生するデフォルトのメディアプレーヤーのアイコンに似せてあり、これを実行すると「Lagu」というMP3を再生するとのこと。
音質は極めて悪いが、音楽が流れている間、コンピュータの各部位にVergonがコピーされるとのこと。さらにはコマンドシェルに指令を出し、次にシステムを起動した際にVergoneという名前で管理者アカウントを追加するバッチスクリプトを実行させるとのこと。その結果、レジストリエディタやタスクマネージャなどのシステムツールも起動できなくなってしまうとのことだ。
記事： ITmedia エンタープライズ：テーマソングを聞かせるトロイの木馬が出現
トロイの木馬に感染するのは嫌ですが、この「Vergon」が再生するというMP3「Lagu」をちょっと聴いてみたいです。今回の記事タイトルは「歌うトロイの木馬「Vergon」――死の行進曲を流す」というように書きましたが、実際はどのようなテーマソングを流すトロイの木馬なのかわかりません。
音質が悪いというのもあくまでMcAfeeの調べによる情報なので、実際のところどのようなファイルに感染していて、起動するとどのようなテーマソングが流れるのかを確かめたいところです。なお このトロイの木馬、ITmediaの記事内においては「Vergon」と表示されていますが、McAfeeのウィルス情報サイトでは「Verbegon」「Vergone」などと表示されており、どれが正式な名称なのかは不明です。
関連情報
McAfee Avert Labs Blog - McAfee ホームページ（英語）
ウィルス情報 Verbegon - McAfee ホームページ
音質は極めて悪いが、音楽が流れている間、コンピュータの各部位にVergonがコピーされるとのこと。さらにはコマンドシェルに指令を出し、次にシステムを起動した際にVergoneという名前で管理者アカウントを追加するバッチスクリプトを実行させるとのこと。その結果、レジストリエディタやタスクマネージャなどのシステムツールも起動できなくなってしまうとのことだ。
記事： ITmedia エンタープライズ：テーマソングを聞かせるトロイの木馬が出現
トロイの木馬に感染するのは嫌ですが、この「Vergon」が再生するというMP3「Lagu」をちょっと聴いてみたいです。今回の記事タイトルは「歌うトロイの木馬「Vergon」――死の行進曲を流す」というように書きましたが、実際はどのようなテーマソングを流すトロイの木馬なのかわかりません。
音質が悪いというのもあくまでMcAfeeの調べによる情報なので、実際のところどのようなファイルに感染していて、起動するとどのようなテーマソングが流れるのかを確かめたいところです。なお このトロイの木馬、ITmediaの記事内においては「Vergon」と表示されていますが、McAfeeのウィルス情報サイトでは「Verbegon」「Vergone」などと表示されており、どれが正式な名称なのかは不明です。
関連情報
McAfee Avert Labs Blog - McAfee ホームページ（英語）
ウィルス情報 Verbegon - McAfee ホームページ
2007年9月6日木曜日
山田、原田、そして「谷口ウイルス」が登場
ITmediaの記事によると、通称「谷口ウイルス」はファイル共有ソフトWinnyのネットワークで流れている、海賊版アプリケーションの共有を通じて感染するとのこと。
Trend Microが「ヤマダ」マルウェア（TROJ_MELLPON.A、通称「山田ウイルス」）を検出したのは2005年春のこと。その後、「コイズミ」（TROJ_DELF.AXE）、「ハラダ」（TSPY_HARADONG.A）、「カメダ」（TSPY_SUFIAGE.G）など日本人の名前が付いたマルウェアやスパイウェアが幾つも登場しているという。そして最近では、「タニグチ」（TROJ_TANIGU.A、通称「谷口ウイルス」）というトロイの木馬が日本で見つかったとのこと。
「うみねこのなく頃に」「東方風神録」「涼宮ハルヒの超乱闘」などといった、ゲームをはじめとする特定アプリケーションの海賊版に付いているマルウェアだという。Trend Microは、マルウェア付きの海賊版ソフトは谷口ウイルスが初めてではなく、ユーザーは感染を避けるためにも正規版のソフトを使うことが望ましいとしている。
記事： ITmedia エンタープライズ：山田ウイルスの次は「谷口ウイルス」
以前に知り合いが、「原田ウィルス」の被害に遭ったとのことです。「原田ウィルス」が登場したばかりの頃だったようで、ウィルス検査できちんと対応しきれていなかったようでした。加えていくつもの亜種が存在するというこの「原田ウィルス」、実はセキュリティ対策ソフトのウィルススキャンを上手く通過してしまうこともあると、あとで調べてわかりました。
谷口ウィルスもまだ登場したばかりのようなので、アンチウィルスソフトで十分に駆除できない可能性があります。用途を問わず、ファイル共有ソフトの使用には常に危険が伴います。それでも自己責任で行うという方は、くれぐれもと「用法・容量」を守って「ウィルス」にお気をつけください。
関連情報
Malware Namesakes - Trend Micro ブログ（英語）
Windows Vista における avast! Home Edition の不具合
「一太郎」を狙うゼロデイウイルス、再び
Trend Microが「ヤマダ」マルウェア（TROJ_MELLPON.A、通称「山田ウイルス」）を検出したのは2005年春のこと。その後、「コイズミ」（TROJ_DELF.AXE）、「ハラダ」（TSPY_HARADONG.A）、「カメダ」（TSPY_SUFIAGE.G）など日本人の名前が付いたマルウェアやスパイウェアが幾つも登場しているという。そして最近では、「タニグチ」（TROJ_TANIGU.A、通称「谷口ウイルス」）というトロイの木馬が日本で見つかったとのこと。
「うみねこのなく頃に」「東方風神録」「涼宮ハルヒの超乱闘」などといった、ゲームをはじめとする特定アプリケーションの海賊版に付いているマルウェアだという。Trend Microは、マルウェア付きの海賊版ソフトは谷口ウイルスが初めてではなく、ユーザーは感染を避けるためにも正規版のソフトを使うことが望ましいとしている。
記事： ITmedia エンタープライズ：山田ウイルスの次は「谷口ウイルス」
以前に知り合いが、「原田ウィルス」の被害に遭ったとのことです。「原田ウィルス」が登場したばかりの頃だったようで、ウィルス検査できちんと対応しきれていなかったようでした。加えていくつもの亜種が存在するというこの「原田ウィルス」、実はセキュリティ対策ソフトのウィルススキャンを上手く通過してしまうこともあると、あとで調べてわかりました。
谷口ウィルスもまだ登場したばかりのようなので、アンチウィルスソフトで十分に駆除できない可能性があります。用途を問わず、ファイル共有ソフトの使用には常に危険が伴います。それでも自己責任で行うという方は、くれぐれもと「用法・容量」を守って「ウィルス」にお気をつけください。
関連情報
Malware Namesakes - Trend Micro ブログ（英語）
Windows Vista における avast! Home Edition の不具合
「一太郎」を狙うゼロデイウイルス、再び
2007年9月5日水曜日
新たな手口、ソフトの紹介でワームをダウンロードさせる
ITmediaの記事によると、米Trend Microは9月3日、「現在βテスト中のソフト」だと偽り、Stormワームのダウンロードをうながすメールが出回っていると警告したとのこと。メールには、βテストに協力すれば同ソフトを無料で提供し、さらに無料でアップデートできるとの旨が書かれているとのこと。メールに書かれているダウンロードのURLをクリックすると、ワームがダウンロードされるようだ。
記事： ITmedia エンタープライズ：「βテスターになるとソフトが無料に」と偽るStormワーム
このようなメールは、心当たりのない送信元から送られてくるとは限りません。もしかしたら、親しい友人のパソコンがワームに感染していて、その友人が管理しているアドレス等個人情報をワームが収集、「今こんなソフトがあるみたいだよ」といった内容のメールを不特定多数に送りつけるということも考えられるわけです。恐ろしい話ですね。
具体的な対策方法は、やはり拡張子の判別にあるのだと思います。ファイルをダウンロードするときに、「○○○○.exe」（○○○○はファイル名）というファイルは要注意といったところです。あとは、βテストを名乗るソフトの名前を検索エンジンなどで一度検索し、その存在を確認しておくことも大切でしょうね。そもそも、突然メールが送られてきて しかも良いソフトを紹介するなんて、怪しいこと極まりないです。
関連情報
「Storm Worm」が手口切り替え、今度は会員登録メールを利用（ITmedia）
Stormワーム、今度はYouTubeを利用（ITmedia）
記事： ITmedia エンタープライズ：「βテスターになるとソフトが無料に」と偽るStormワーム
このようなメールは、心当たりのない送信元から送られてくるとは限りません。もしかしたら、親しい友人のパソコンがワームに感染していて、その友人が管理しているアドレス等個人情報をワームが収集、「今こんなソフトがあるみたいだよ」といった内容のメールを不特定多数に送りつけるということも考えられるわけです。恐ろしい話ですね。
具体的な対策方法は、やはり拡張子の判別にあるのだと思います。ファイルをダウンロードするときに、「○○○○.exe」（○○○○はファイル名）というファイルは要注意といったところです。あとは、βテストを名乗るソフトの名前を検索エンジンなどで一度検索し、その存在を確認しておくことも大切でしょうね。そもそも、突然メールが送られてきて しかも良いソフトを紹介するなんて、怪しいこと極まりないです。
関連情報
「Storm Worm」が手口切り替え、今度は会員登録メールを利用（ITmedia）
Stormワーム、今度はYouTubeを利用（ITmedia）
2007年9月1日土曜日
Youtubeを利用してスパイウェアをインストールさせようとする
ITproの記事によると、セキュリティベンダーの米サンベルトソフトウエアは米国時間8月30日、動画投稿サイト「YouTube」に掲載した広告を使ってスパイウエアをインストールさせようとする手口が確認されたと、同社の公式ブログで明らかにしたとのこと。
同社によれば、YouTubeの広告スペースに表示されるのは“衝撃映像”の1コマと思われる静止画像。英語で「次の瞬間を見てください！なお、気の弱い方はご遠慮ください」との旨の文が書かれており、明らかにユーザーのクリックを促しているとのこと。
記事： ITpro：YouTubeに“衝撃映像”の広告、スパイウエアを仕込む新手口
インストールすると、広告などをパソコンの画面上に勝手に表示するスパイウェア。正確にはアドウエアに分類されるプログラムで、「プラグイン」と偽ってユーザーにインストールを求めるとのこと。もちろん、インストールさえしなければ被害に遭うこともないわけですが、安全にパソコンを使いたいユーザーには不安要素でしかないですね。
この記事を見て、私は「ある会社がスパイウェアをばら撒いている」という感覚を覚えたのですが、解釈によってはこの「ある会社」というのが「マーケティングの一環」として「ソフトウェア」を提供しているだけなのかもしれませんね。迷惑でしかないような気もしますが…
関連情報
米サンベルトソフトウエア 公式ブログ
同社によれば、YouTubeの広告スペースに表示されるのは“衝撃映像”の1コマと思われる静止画像。英語で「次の瞬間を見てください！なお、気の弱い方はご遠慮ください」との旨の文が書かれており、明らかにユーザーのクリックを促しているとのこと。
記事： ITpro：YouTubeに“衝撃映像”の広告、スパイウエアを仕込む新手口
インストールすると、広告などをパソコンの画面上に勝手に表示するスパイウェア。正確にはアドウエアに分類されるプログラムで、「プラグイン」と偽ってユーザーにインストールを求めるとのこと。もちろん、インストールさえしなければ被害に遭うこともないわけですが、安全にパソコンを使いたいユーザーには不安要素でしかないですね。
この記事を見て、私は「ある会社がスパイウェアをばら撒いている」という感覚を覚えたのですが、解釈によってはこの「ある会社」というのが「マーケティングの一環」として「ソフトウェア」を提供しているだけなのかもしれませんね。迷惑でしかないような気もしますが…
関連情報
米サンベルトソフトウエア 公式ブログ
2007年8月30日木曜日
メッセンジャー経由で感染、偽Googleページを利用してマルウェア配布
ITメディアエンタープライズの記事によると、セキュリティ企業のTrend Microが、偽のGoogleページを表示してマルウェアをダウンロードさせようとするワームが見つかったと報告したとのこと。
問題のワームはインスタントメッセージング（IM）経由で感染する「SOHANAD」の一種で、Microsoft Data Access Components（MDAC）の脆弱性を突いて、ユーザーのマシンに実行可能ファイルをダウンロードさせようとするようだ。また、新たな手口として偽のGoogleページを利用しているという。英語版Googleそっくりに見せかけた偽ページは、リンク先がすべてマルウェアの巣窟と状態といえる。
記事： ITmedia エンタープライズ：IMワームが偽のGoogleページ利用、アドオンが実はマルウェア
MDACの脆弱性については2006年4月に修正済みとのことなので、Windows Updateを実行しておけば対策となりうるでしょう。それにしても、リンク先がすべてマルウェアを仕掛けたサイトとなっているとは、なんともおぞましいことではありませんか…
関連記事
「VVindows Update」にご用心
Googleのマルウェア警告機能―国内サイトにも警告
問題のワームはインスタントメッセージング（IM）経由で感染する「SOHANAD」の一種で、Microsoft Data Access Components（MDAC）の脆弱性を突いて、ユーザーのマシンに実行可能ファイルをダウンロードさせようとするようだ。また、新たな手口として偽のGoogleページを利用しているという。英語版Googleそっくりに見せかけた偽ページは、リンク先がすべてマルウェアの巣窟と状態といえる。
記事： ITmedia エンタープライズ：IMワームが偽のGoogleページ利用、アドオンが実はマルウェア
MDACの脆弱性については2006年4月に修正済みとのことなので、Windows Updateを実行しておけば対策となりうるでしょう。それにしても、リンク先がすべてマルウェアを仕掛けたサイトとなっているとは、なんともおぞましいことではありませんか…
関連記事
「VVindows Update」にご用心
Googleのマルウェア警告機能―国内サイトにも警告
2007年8月4日土曜日
「一太郎」を狙うゼロデイウイルス、再び
米シマンテックは米国時間 8月2日、ジャストシステムのワープロソフト 「一太郎シリーズ」 の脆弱性を悪用する新たなウイルスが出現したとして注意を呼びかけたとのこと。
ウイルスの実体は一太郎の文書ファイルと同じ拡張子（ jtd ）を持っているが、一太郎で読み込むことでファイル中のウイルスプログラムが起動し、キーロガーが生成、自動的にインストールされるという。
修正プログラムやパッチは未公表で、感染してしまった場合の危険性は非常に高い。このように対策が未公表の脆弱性を悪用するウイルスは、「ゼロデイウイルス」と呼ばれるとのこと。
記事： ITpro：「一太郎」を狙うゼロデイウイルスが再び出現
Office ソフトとして「メモ帳」を常用している私にとってはあまり関係ない記事ですが、一太郎ユーザーの知り合いに教えてあげなければなりません。
今回のゼロウィルス、名前を「Trojan.Tarodrop.D」というそうですが、Windows エクスプローラ（explorer.exe）の プロセス の一部として動作するようです。したがって、タスク マネージャなどから見つけ出すことはほとんど不可能となります。悪質極まりないですね。
そればかりか、レジストリを改変、パソコンが起動されるたびにキーロガーが起動されるようになってしまうとなると、たまったものじゃありません。
関連情報
ソフトウエアから脆弱性が消える日
携帯端末からの情報情報漏洩について考える
Googleのマルウェア警告機能―国内サイトにも警告
ウイルスの実体は一太郎の文書ファイルと同じ拡張子（ jtd ）を持っているが、一太郎で読み込むことでファイル中のウイルスプログラムが起動し、キーロガーが生成、自動的にインストールされるという。
修正プログラムやパッチは未公表で、感染してしまった場合の危険性は非常に高い。このように対策が未公表の脆弱性を悪用するウイルスは、「ゼロデイウイルス」と呼ばれるとのこと。
記事： ITpro：「一太郎」を狙うゼロデイウイルスが再び出現
Office ソフトとして「メモ帳」を常用している私にとってはあまり関係ない記事ですが、一太郎ユーザーの知り合いに教えてあげなければなりません。
今回のゼロウィルス、名前を「Trojan.Tarodrop.D」というそうですが、Windows エクスプローラ（explorer.exe）の プロセス の一部として動作するようです。したがって、タスク マネージャなどから見つけ出すことはほとんど不可能となります。悪質極まりないですね。
そればかりか、レジストリを改変、パソコンが起動されるたびにキーロガーが起動されるようになってしまうとなると、たまったものじゃありません。
関連情報
ソフトウエアから脆弱性が消える日
携帯端末からの情報情報漏洩について考える
Googleのマルウェア警告機能―国内サイトにも警告
2007年7月26日木曜日
「VVindows Update」にご用心
「VVindows Updateに気をつけて」――米Trend Microの研究者が注意を呼びかけているとのこと。「VVindows」の最初の文字は、「W」ではなく「V」の字を2つ並べたもの。同社は最近、「vvindowsupdate.com」という紛らわしいドメイン名が登録されたという報告を受けたという。
このドメインは7月9日に作成され、「Web攻撃に利用される可能性が高い」との指摘がある。登録情報には、モスクワのロシア人が登録者として記録されているが、それすらも疑わしいとのこと。
記事： ITmedia エンタープライズ：「VVindows Update」にご用心
この手のパロディドメインはけっこう存在するようで、代表的なものを上げるとすると、「Google」のパロディサイトで「Qooqle」、「Goggle」などが存在する。
「Qooqle」は、見たところ「Google」の検索エンジンを使用してキーワードを処理、近いものをページを変えることなく次々と並べてゆく、おもしろいサイトといったところ。
一方「Goggle」は、アクセスしたパソコンにマルウェアを進入させるとのこと。動画共有サイト「Youtube」などで、「アクセスしてみた」などという動画も多数投稿されており、自分で確かめにいったわけではありませんが、危険なサイトとして近づかないようにしています。
せっかく「VVindowsupdate.com」なんてセンスのある（？）ドメインを取得できたのだから、面白いサイトにしてほしいものです。近づいたらウィルスに感染するなんてサイトは、当然迷惑なだけですから。
関連情報
Qooqle（http://qooqle.jp/）
Windowsアップデートサイト（http://www.update.microsoft.com）
このドメインは7月9日に作成され、「Web攻撃に利用される可能性が高い」との指摘がある。登録情報には、モスクワのロシア人が登録者として記録されているが、それすらも疑わしいとのこと。
記事： ITmedia エンタープライズ：「VVindows Update」にご用心
この手のパロディドメインはけっこう存在するようで、代表的なものを上げるとすると、「Google」のパロディサイトで「Qooqle」、「Goggle」などが存在する。
「Qooqle」は、見たところ「Google」の検索エンジンを使用してキーワードを処理、近いものをページを変えることなく次々と並べてゆく、おもしろいサイトといったところ。
一方「Goggle」は、アクセスしたパソコンにマルウェアを進入させるとのこと。動画共有サイト「Youtube」などで、「アクセスしてみた」などという動画も多数投稿されており、自分で確かめにいったわけではありませんが、危険なサイトとして近づかないようにしています。
せっかく「VVindowsupdate.com」なんてセンスのある（？）ドメインを取得できたのだから、面白いサイトにしてほしいものです。近づいたらウィルスに感染するなんてサイトは、当然迷惑なだけですから。
関連情報
Qooqle（http://qooqle.jp/）
Windowsアップデートサイト（http://www.update.microsoft.com）
2007年7月24日火曜日
Googleのマルウェア警告機能―国内サイトにも警告
「このサイトはコンピュータに損害を与える可能性」
Googleの検索エンジンに実装されているマルウェア警告機能が存在感を増しているとのことです。
国内では、投資情報サービス「モーニングスター」のWebサイトが、7月23日15時現在で「このサイトはコンピュータに損害を与える可能性があります」と警告を受けているようです。
モーニングスターのプロダクトサービス部によると、同社サイトは7月17日ごろに実際にトロイの木馬型ウイルスである「Exploit-MS06-014」に感染、「アクセスすると危険な状態」になっていたとのこと。
記事： ＠IT：国内サイトにも警告――グーグルのマルウェア警告機能に存在感
実際にモーニングスターのWebサイトをGoogleにて検索、表示してみました。
警告- このウェブサイトにアクセスすると、コンピュータに損害が生じる可能性があります。
関連情報
問題のトロイの木馬について
グーグルはマルウェアが分かっていない
Google AdWords悪用したサイバー攻撃（ITmeida）
Googleの検索エンジンに実装されているマルウェア警告機能が存在感を増しているとのことです。
国内では、投資情報サービス「モーニングスター」のWebサイトが、7月23日15時現在で「このサイトはコンピュータに損害を与える可能性があります」と警告を受けているようです。
モーニングスターのプロダクトサービス部によると、同社サイトは7月17日ごろに実際にトロイの木馬型ウイルスである「Exploit-MS06-014」に感染、「アクセスすると危険な状態」になっていたとのこと。
記事： ＠IT：国内サイトにも警告――グーグルのマルウェア警告機能に存在感
実際にモーニングスターのWebサイトをGoogleにて検索、表示してみました。
警告- このウェブサイトにアクセスすると、コンピュータに損害が生じる可能性があります。
関連情報
問題のトロイの木馬について
グーグルはマルウェアが分かっていない
Google AdWords悪用したサイバー攻撃（ITmeida）
登録:
投稿 (Atom)