ウイルス・スパイウェア情報

---

マイクロソフトでは、24日に緊急対策が必要な脆弱性「MS08-067」を公表し、定例外としてセキュリティ更新プログラムの提供を開始したが、早くも脆弱性を悪用する攻撃が確認されている。

トレンドマイクロの研究機関であるリージョナルトレンドラボが確認したもの。脆弱性を悪用する不正プログラムの詳細については現在調査が進められているが、感染するとさらにスパイウェア「TSPY_GIMMIV.A」がダウンロードされ、すでにオランダや米国など複数国から感染報告が寄せられいるという。

「TSPY_GIMMIV」は、個人情報を取得するトロイの木馬型スパイウェアで、ユーザー名やパスワード、ウイルス対策製品の情報、「Outlook Express」の証明書、「オートコンプリート」機能で保存された情報、システム情報などを盗みだし、インターネット上のサーバへアップロード。さらにレジストリを改変し、セキュリティ対策ソフトを停止するなど攻撃の隠蔽活動も行う。

アップロードに利用されたウェブサーバは、日本国内に設置されたレンタルサーバで、攻撃を確認したトレンドマイクロではレンタルサーバ事業者へ連絡し、サイトは閉鎖されている。

同社では今回の攻撃については拡大が見られないものの、脆弱性については引き続きの警戒が必要で危険性の高い状態と指摘し、注意を呼びかけている。

トレンドマイクロ
http://www.trendmicro.co.jp/

（Security NEXT - 2008/10/24更新）