
「Conficker」
サイバー犯罪者は、獲物の防御を打ち破り、ネットワークの内側に足がかりを簡単に作れるようにするため、新たな形態のマルウェアを開発し続けている。
われわれのネットワークに対する大きな脅威には新しいものもあるが、かなり古いものもあり、中には10年以上経っても現役というものもある。この記事では、今もっとも恐れるべきサイバー脅威の一部を紹介する。
登場してからすでに8年以上経っているにも関わらず、コンピュータワームのConfickerは今でも非常に蔓延しているマルウェアの1つだ。
Confickerは「Windows」の脆弱性を利用してコンピュータに感染し、そのマシンをボットネットに参加させ、その過程でアンチウイルスソフトウェアを無効化する。その結果、標的はほかのマルウェアにも感染しやすくなる。
発見されたのは2008年11月で、これまでに数百万台のマシンに感染したと考えられ、現在でもこのワームを拡散しようとしている感染状態のIPアドレスが50万あると見られている。