Symantecの研究者によると、Storm Wormが再び進化しているという。
同マルウェアの作成者たちは、ワームの動きを効率化し、安定化させるため、コードから主な機能の一部を削除したと、研究者たちは述べている。
新版のStorm Wormは、システム上に存在する適法のドライバには感染せず、自らの独自仕様のコンポーネントに依存して「汚い仕事に手を染める」。またExplorer.exeのプロセスに自らを挿入する、これまでの行為をとりやめたと、Symantecのセキュリティ研究者Thomas Parsons氏はブログへの投稿で述べている。
「Storm Wormの開発が続いている(また、このサイクルにレビューが盛り込まれるようになった)。このことは、これからも多くのPCがこのワームに感染し続けることを意味する。一般に見られる現象と違い、Storm Wormは話題をさらい続けるだろう。近いうちに勢いが衰えるという様子は見られない」(Parsons氏)
Stormのボットネットは2007年の初めに形成された。その手口は「230 dead as storm batters Europe(暴風雨がヨーロッパを襲い、230人が死亡)」という件名のスパムメールに添付ファイルとして、ワームを潜ませるというものだった。
この記事は海外CNET Networks発のニュースをシーネットネットワークスジャパン編集部が日本向けに編集したものです。海外CNET Networksの記事へ
2007-09-10 18:31:01
2007-04-16 16:03:01
2007-04-13 18:26:01
2007-02-28 10:47:01
2007-01-23 16:11:02
2007-01-22 11:59:01
勝ち残るIT活用--中堅中小企業の現場からタレントの江口ともみさんをレポーターに、
全国さまざまな業種の企業担当者に聞く!
サイバー攻撃関連ニュースのまとめ特別企画:高度化するサイバー攻撃からビジネスを守る
~対策レポートや企業の製品動向をまとめ読み~
インフラ部分からセキュリティを保つ
エージェントレス型ウィルスソフトの力
「創世期」から「成長期」へ突入
国内ベンダーはどう「進化し続ける」のか?
管理者は、OS、仮想環境の混在に悩む
クラウド環境に必要な3つの運用サイクル
仮想化の暗黒大陸を切り拓く
高次元のサーバー性能とHAクラスタリング
従来の防御が使えない!?複合的手法による
脅威から企業システムを守るために
【セミナー】IBM、Red Hat、サイオス
リーディングカンパニー3社が語る最新動向
「使いたい時、使いたいだけ」を実現
今年検討すべき理想のストレージを考える
コラボレーションを変えるクラウドサービス
オープンソースの強みを発揮するJBoss
ANAや商船三井など5社の事例で読み解く
企業システムへの接続を安全、簡単にする
Juniper Networks MAGシリーズ
入社後の満足と不満足の分かれ目とは?!
納得いく転職をする為の転職活動での留意点
多様なボイスコミュニケーションを実現する
クラウド型プラットフォームとは?
よくある「5つの勘違い」の真実とは?
IT担当者必見の、目覚めの書を公開
2012年春モデルの情報をいち早く掲載
HPのお得な情報や最新情報が満載
株式会社オープンウィンド
株式会社サテライトオフィス
EMCジャパン株式会社
ZDNet Japanは、情報システム部門の読者を対象に、ITを活用したビジネス課題の解決策を提供します。技術や製品の解説、ケーススタディ、ホワイトペーパーなどを通じて、情報システム部門の正しい意志決定を支援します。
ITビジネス全般については、CNET Japanをご覧ください。