マルチOS対応のウィルス配布

ニュース記事
ターゲットはWindowsから「マルチOS」へ、トレンドマイクロ調査 - Internet Watch

　トレンドマイクロは6日、11月度のウイルス感染被害レポートを発表した。それによれば、ユーザーが利用しているOS環境にあわせた不正プログラムを配布するサイトが確認されたとして、今後は「マルチOS対応の不正サイト」に警戒が必要だとしている。

　ウイルス感染被害の報告数は3,535件で、先月（4,950件）から約3割減少し、2007年では最少の報告数だった。ただし、ウイルスの発生や感染は、沈静化の後に活発化する傾向もあり、クリスマスなどのイベントが立て混む年末に向けて、ウイルス感染被害が増える可能性もあるとしている。

　また、20件の感染被害報告が寄せられた「HTML_IFRAME」は、近年の「Webからの脅威」の代表例の一つであると指摘。この不正プログラムは、Webページにインラインフレームを設定するHTML言語のタグであり、悪意あるユーザーはこれを使用してWebページのリダイレクト先を自由に設定できる。これにより、ユーザーは気づかないうちに不正サイトに誘導され、情報漏洩機能などを持つ不正プログラムに感染する。

記事全文を読む

- このニュースの感想 -

　さまざまなOSに対応するWebサイトというのは、「互換性が高い」という意味で優秀だとは思いますが、配布しているファイルがウィルスとなると迷惑なだけですね。ウィルス感染の予防策としては、やはり怪しいファイルは「落とさず」「触らず」「近づかず」。怪しいファイルをダウンロードしたり起動したりしなければ、多少なれどパソコンを危険から守ることもできると思うんですね。

関連記事
・クリスマスなバチ当たり
・ウィルスバスター2008の初回版、付属の保険は最大で30万円を補償
・Windowsのパッチを装う、偽メールやトロイの木馬に注意
・Storm Worm、偽Googleメッセージでマルウェアをダウンロードさせる
・cookie転送に問題、大手サイトの認証機能に脆弱性

関連リンク
・ヤフーがISO15408を取得――情報漏えい監視システムで - ITmedia エンタープライズ

偽のサイト、"Microsoft AntiSpyware Center"に要注意

　Internet Watchの記事によると、米McAfeeは11日、米MicrosoftのWebサイトを装って偽のスパイウェア対策ソフトをインストールさせる手口を発見したことを公表、同社の公式ブログで明らかにしたｔぽのこと。今回の手口では「Microsoft AntiSpyware Center」という名称の偽サイトを開設し、ウイルスやスパイウェアをスキャンするための偽ツールを提供するという。実際にスキャンは実行されないが、ユーザーのコンピュータ内をスキャンしているように見せかけ、脅威が見つかったという警告を表示。この脅威に対処するにはActiveXコントロールが必要として、インストールを促すとのこと。

　しかし、このActiveXコントロールをインストールすると、トロイの木馬によってInternet Explorerのホームページ設定が変更されてしまうようだ。変更先のWebページでは、実際には存在しない脅威を発見したと強調し、偽のスパイウェア対策ソフト「AntiSpyStorm」の体験版をインストールして対処するよう勧めるという。

　インストール後にAntiSpyStormでスキャンを実行すると、再び実際には存在しない脅威を検出したようにふるまうとのこと。また、この脅威を駆除するためには、AntiSpyStormの製品版をダウンロード購入が必要であるというメッセージを表示。警告を真に受けたユーザーからクレジットカード番号を盗み出そうとするという。

記事：　Internet Watch：Microsoft騙るサイトで偽セキュリティソフト配布、カード番号を盗み出す

バッファロー製USBメモリの一部、トロイの木馬が混入している可能性

　ITmediaの記事によると、バッファローは10月10日、同社製USBメモリの一部にウイルスが混入している可能性があると発表したとのこと。混入の"可能性"があるのは、現在市場に出回っている186台のUSBメモリで、実際に該当する製品は「そのうちの10％ほど」（同社）と見られ、新品への交換で対応するとのこと。また、すでに該当製品のシリアル番号（製造番号）は特定できており、同社はユーザーに使用中止を呼びかけているという。シリアルの確認方法や問い合わせ先は、同社サイトで公開されているようだ。

　該当するのは、指紋認証モデルの「RUF2-FS512-W」（製造コード：07/09/11、シリアル番号：000001～000360の一部）、「RUF2-FS1G-W」（製造コード：07/09/11、シリアル番号：000001～000360の一部）、「RUF2-FS2G-W」（製造コード：07/09/11、シリアル番号：000001～000120の一部）で、製品の本体裏側にある製造コードとシリアル番号から確認できるとのこと。また、これらが一致しても、同日公開されたRUF2-FSシリーズ ウィルスチェックプログラム　Ver.1.00でウイルスが検出されなかった場合は問題はないとしているようだ。

　混入したのは、オンラインゲームのIDとPASSWORDを取得するトロイの木馬型ウイルスで、「Trojan-PSW.Win32.OnlineGames.OCK」（ウイルスセキュリティ）、「TROJ_NSOM.UG」（ウイルスバスター）、「Trojan Horse」（ノートンアンチウイルス）、「Pccked.Win32.NsAnti.r」（F-Secure）、「NewMalware.bl」（McAfee）などの名称で検出されるとのこと。

記事：　ITmedia +D PC USER：バッファローのUSBメモリにウイルスが混入

高校時代の同級生からメールが送られてきたら要注意

ITmediaの記事によると、音信不通だった高校時代の同級生を装ったメールで感染を広げようとするマルウェアが出回っているとして、英セキュリティ企業Sophosが注意を呼び掛けているとのこと。

このメールは「アン・バーンズ」という若い金髪のおさげの女性からのメッセージを装っているという。アン・バーンズは高校時代の同級生と名乗り、「今も時々あなたのことを考えます。授業中にこっそりおしゃべりしたこととか……」など甘い思い出話をして、彼女のホームページと称したURLをクリックさせようとするとのこと。しかしURLをクリックすると、個人情報を盗むトロイの木馬がインストールされるようだ。

「受信者は寂しさや下心、あるいは単に好奇心からリンクをクリックするかもしれないが、そうしたらハッカーの罠にはまる恐れがある」とSophos上級テクノロジーコンサルタントのグラハム・クルーリー氏は言う。また同氏は、最近女優のヌードをエサにしたウイルスメールが出回っていることに触れ、「下半身で求めるのではなく、頭で考える必要がある」と忠告しているとのこと。

記事：　ITmedia エンタープライズ：「おさげの元同級生」かたるマルウェアにご用心


音信普通だった友人を語ってメールを送ってくるとは、非常に悪質ですね。相手が知人であるがゆえに油断してしまったら最後、トロイの木馬の餌食にされてしまいます。

エロゲーで誘うスパムメール、添付されているのはマルウェア

ITmediaの記事によると、セキュリティ企業F-Secureがブログで、「クールなヘンタイゲーム」と美少女キャラでユーザーを誘い、トロイの木馬に感染させるスパムメールが出回っていると報告したとのこと。ブログに掲載されているスパムのサンプルは、ゲームの少女キャラクターの画像を使い、送信元は「Lolita Mccarthy」となっているとのこと。文面は英語で「あなたのためのヘンタイゲームがたくさんあります！　無料のヘンタイゲームを添付しました」などと書かれているようだ。

添付されたファイル「hent.zip」を開くと、トロイの木馬ダウンローダーに感染するとのこと。さまざまな形で出回っているStorm Wormとは関係ないようだという。

記事：　ITmedia エンタープライズ：“ヘンタイゲーム”で誘うスパム、添付ファイルにマルウェア

Windowsのパッチを装う、偽メールやトロイの木馬に注意

ITmediaの記事によると、セキュリティ企業のSymantecが9月21日、Microsoftのセキュリティ情報に見せかけてパッチのインストールを促す偽メールが見つかったとブログで伝えたとのこと。この偽メールは、Microsoftが毎月公開している月例セキュリティ更新プログラムの様式を真似て、「Microsoft Security Bulletin MS06-602」という見出しが付いているという。メールに記載されたリンクをクリックするか添付ファイルを開いて、Windowsのパッチ適用を促す内容とのこと。

しかし「MS06-602」というパッチは実際には存在せず、リンク先のファイルにはトロイの木馬が仕掛けられているという。Symantecによると、このスパム経由で配布されるインストーラには実際に、Microsoftが配布したWindowsの公式パッチが含まれている。しかしユーザーが実行可能ファイルを展開すると、公式パッチと一緒にマルウェアがインストールされてしまうとのこと。

このマルウェアは、Internet Explorer（IE）用のブラウザヘルパーオブジェクト（BHO）というプログラムを呼び込むダウンローダになっているという。BHOはIEが実行されるたびにロードされ、外部のホストに接触しようとするとのこと。

記事：　ITmedia エンタープライズ：MSのセキュリティ情報装う偽メールに注意、リンク先にマルウェア


とりあえず、発信元の特定ができないメール、自分で配信を希望していないメールは"スパムメール"だと思った方がいいでしょう。私は基本的に、不必要なメールサービスはすぐに配信停止し、発信元の特定ができないメールはゴミ箱に捨ててしまいます。「まぐまぐ」などのメールマガジン配信サービスを利用したことはありますが、セキュリティ情報については情報元が確認できない限り信用しないようにしています。

なお私の調べたところによれば、マイクロソフトはセキュリティに関するメールマガジンの配信を行っているようです。Windowsの公式なセキュリティ情報配信サービスで、自分で登録しない限りはメールは送られてこないようです。とりあえず、マイクロソフトのような大企業ともなると個人に勝手にメールを送ってくるなんてことはありえないと思います。


関連情報
マイクロソフト セキュリティ ニュースレターのご案内 - Microsoft ホームページ
マイクロソフト，セキュリティ情報のメール・マガジンをリニューアル（ITpro）

山田、原田、そして「谷口ウイルス」が登場

ITmediaの記事によると、通称「谷口ウイルス」はファイル共有ソフトWinnyのネットワークで流れている、海賊版アプリケーションの共有を通じて感染するとのこと。

Trend Microが「ヤマダ」マルウェア（TROJ_MELLPON.A、通称「山田ウイルス」）を検出したのは2005年春のこと。その後、「コイズミ」（TROJ_DELF.AXE）、「ハラダ」（TSPY_HARADONG.A）、「カメダ」（TSPY_SUFIAGE.G）など日本人の名前が付いたマルウェアやスパイウェアが幾つも登場しているという。そして最近では、「タニグチ」（TROJ_TANIGU.A、通称「谷口ウイルス」）というトロイの木馬が日本で見つかったとのこと。

「うみねこのなく頃に」「東方風神録」「涼宮ハルヒの超乱闘」などといった、ゲームをはじめとする特定アプリケーションの海賊版に付いているマルウェアだという。Trend Microは、マルウェア付きの海賊版ソフトは谷口ウイルスが初めてではなく、ユーザーは感染を避けるためにも正規版のソフトを使うことが望ましいとしている。

記事：　ITmedia エンタープライズ：山田ウイルスの次は「谷口ウイルス」


以前に知り合いが、「原田ウィルス」の被害に遭ったとのことです。「原田ウィルス」が登場したばかりの頃だったようで、ウィルス検査できちんと対応しきれていなかったようでした。加えていくつもの亜種が存在するというこの「原田ウィルス」、実はセキュリティ対策ソフトのウィルススキャンを上手く通過してしまうこともあると、あとで調べてわかりました。

谷口ウィルスもまだ登場したばかりのようなので、アンチウィルスソフトで十分に駆除できない可能性があります。用途を問わず、ファイル共有ソフトの使用には常に危険が伴います。それでも自己責任で行うという方は、くれぐれもと「用法・容量」を守って「ウィルス」にお気をつけください。


関連情報
Malware Namesakes - Trend Micro ブログ（英語）
Windows Vista における avast! Home Edition の不具合
「一太郎」を狙うゼロデイウイルス、再び

中国政府、独政府システムへの攻撃を否定

「中国軍と関係があるとみられるハッカーが、独政府のシステムにトロイの木馬を感染させた」とする報道があり、これに対し中国外交部は声明文を発行、否定の姿勢をとったようだ。

記事によると、独雑誌Der Spiegelは8月25日、中国軍と関係があるとみられるハッカーが独政府のシステムにトロイの木馬を感染させたと報じたとのこと。また フィンランドのセキュリティ企業F-Secureによると、犯人は不正な細工を施したDOCファイルおよびPPTファイルを電子メールに添付、政府の主要な職員に送ったとのこと。その際、盗んだデータは中国のサーバを経由して送られていたという。

中国政府の声明文には、「ハッカーは国際問題であり、中国は常にハッカーの被害を受けてきた。中国は多くの国家と犯罪に立ち向かう協力体制を確立しており、この問題についてドイツとの協力を強化したい」との内容があるとのこと。

記事：　ITmedia エンタープライズ：中国政府、独政府システムへの攻撃を否定


トロイの木馬は送りつけたほうも悪いですが、受け取ったファイルを実行してしまったほうにも問題があると考えています。そもそもの対策として、まずは電子メールに添付されたファイルの取り扱いに際し注意すべきでしょう。


関連記事
中国外交部の声明文
Der Spiegelの記事
F-Secure公式ブログ

Googleのマルウェア警告機能―国内サイトにも警告

「このサイトはコンピュータに損害を与える可能性」

Googleの検索エンジンに実装されているマルウェア警告機能が存在感を増しているとのことです。

国内では、投資情報サービス「モーニングスター」のWebサイトが、7月23日15時現在で「このサイトはコンピュータに損害を与える可能性があります」と警告を受けているようです。

モーニングスターのプロダクトサービス部によると、同社サイトは7月17日ごろに実際にトロイの木馬型ウイルスである「Exploit-MS06-014」に感染、「アクセスすると危険な状態」になっていたとのこと。

記事：　＠IT：国内サイトにも警告――グーグルのマルウェア警告機能に存在感


実際にモーニングスターのWebサイトをGoogleにて検索、表示してみました。

警告- このウェブサイトにアクセスすると、コンピュータに損害が生じる可能性があります。


関連情報
問題のトロイの木馬について
グーグルはマルウェアが分かっていない
Google AdWords悪用したサイバー攻撃（ITmeida）