米国時間2月26日、「Storm Worm」と呼ばれるトロイの木馬の亜種が現れ、ブログの執筆や掲示板への書き込みをした人々に影響を与えた。
Storm Wormは、添付書類のある電子メールという形態で2007年1月に初めて登場し、世界中で猛威を振るった。この添付書類を開くと、悪質なソフトウェアが標的のPCに侵入し、将来的な攻撃に悪用するため、マシンの制御権を奪う。
Storm Wormの新たな亜種は、警戒心の薄いユーザーが電子メールの添付書類を開いたり、悪質な電子メールのリンクをクリックしたり、悪質なサイトを閲覧したりした場合にマシンを攻撃していると、Secure Computingの上級リサーチ科学者Dmitri Alperovitch氏は説明している。
今回出回ったワームが従来と異なるのは、標的ユーザーがのちにブログを書いたり、掲示板に書き込みをしたりしたときにある仕掛けが発動する点である。同ワームはユーザーの各投稿に悪質なウェブサイトへのリンクを挿入するといい、Alperovitch氏はワームの危険性が「高い(high)」と評価している。
「こうした形でウェブサイトを悪用する手法は、これまでに確認されていない。標的ユーザーのアドレス帳に登録されている人々に悪質なリンクを配信し、知り合いから送られてきたインスタントメッセージであるように偽装するといった手口なら以前にもあった」(Alperovitch氏)
ユーザーは正規のブログや掲示板に書き込みをしたつもりでも、知らぬ間に悪質なリンクが挿入されてしまうという点で、今回の攻撃は危険性が高いと、Alperovitch氏は述べている。
この記事は海外CNET Networks発のニュースを編集部が日本向けに編集したものです。海外CNET Networksの記事へ
関連情報
-
トロイの木馬「Storm Worm」、ホームユーザーに被害拡大の可能性
セキュリティベンダー各社によると、先週末にトロイの木馬が大規模にばら撒かれた結果、家庭でPCを利用するユーザーの多くが感染した可能性があるという。 - トロイの木馬「Storm Worm」が大規模攻撃--欧州の暴風雨を悪用 [From CNET Japan]
「セキュリティ」 の新着情報
-
月額498円でノートン先生が保護--イー・モバイル、月額版ノートン 360提供
シマンテックは、イー・モバイルの月額制オプションサービス「EMセキュリティ」のユーザーを対象に、セキュリティソフト「ノ... - 日本PGP、ホワイトリスト活用するデータ保護とアプリ制御の新製品を発表
- TLSとSSLにゼロデイ脆弱性--セキュリティ研究家が明らかに
- MS、11月の月例パッチで「Windows」「Office」の脆弱性を修正すると事前通知
- 三井住友銀行、投資銀行部門のEUC基盤でセキュリティ対策強化
- セキュリティ 一覧へ »
「セキュリティ」 のバックナンバー
-
月額498円でノートン先生が保護--イー・モバイル、月額版ノートン 360提供
シマンテックは、イー・モバイルの月額制オプションサービス「EMセキュリティ」のユーザーを対象に、セキュリティソフト「ノートン 360」の月額版を11月5日から提供している。 -
日本PGP、ホワイトリスト活用するデータ保護とアプリ制御の新製品を発表
-
TLSとSSLにゼロデイ脆弱性--セキュリティ研究家が明らかに
-
モジラ、「Firefox 3.5.5」をリリース--3件のバグに対応
-
三井住友銀行、投資銀行部門のEUC基盤でセキュリティ対策強化
- セキュリティ 一覧へ »
企画特集
-
求めているのはSIerのエンジニア!!
連載インタビュー第1話、グリーCTO藤本氏が語る -
最大32個のセンサーが電力を徹底管理!
『省エネ性能』追求HPx86サーバー徹底レビュー -
100万円で実現!中小企業の情報漏えい対策
中小企業の課題!?セキュリティ管理者不在でも大丈夫 -
大丈夫?あなたの会社のセキュリティ対策
中堅・中小企業のネットワーク・セキュリティを考える -
―エン・ジャパン厳選求人☆毎週更新―
ハンゲームの社長が語る・人材とサービスの在り方 -
【最終警告】パンデミック対策特集
サービス品質を保証するためのリスクマネジメントとは -
進むストレージ環境の見直し
仮想環境に最適なiSCSIストレージLeftHandのメリット -
マネジメントの「コラム」と「コネタ」
今日のキーパーソンは誰? -
企業ITシステムの企画、構築、運用のイロハ
戦略的なITシステムのために、今考えるべきポイント -
VMware OEMベンダー6社を独占インタビュー
IBM、HP、NEC、DELL、日立、富士通のVMwareの取り組み -
急増するオンライン犯罪への解決策!
オンラインサービス保護ソリューション -
J-SOX法制定により内部統制の整備が急務に
重要性高まるActive Directoryの課題と対処法を公開中 -
情報漏えいを食い止める!
証跡としての信用力を高めるメールアーカイブとは?
-
5. lambda関数を使って
この5分間のビデオは、並列コードをより読みやすくするために、Threaded... -
6. 既知のバグをデバッグする
この4分間のビデオは、並列プログラムエラーが疑われる既知のバグをデバ...
新着企業動向
-
ウォルフソン、半導体開発センターを開設
ウォルフソン・マイクロエレクトロニクス -
TIS・日本HP・ネクスウェイ共催 “現場力”最大化を見据えた“攻めのIT投資”事例セミナー
ネクスウェイ -
「大江戸セキュリティくろすわーど」好評につき期間延長しました!(11/15まで)
日立システムアンドサービス -
Dojo(道場)
テンダ - 企業動向一覧へ»
