Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

日本語含むマルウェアはきわめて珍しい - マカフィー指摘

遠隔操作を行うウイルスは、従来より膨大な数が出回っているが、8月から9月にかけて誤認逮捕を引き起こした新種について、作成者が日本語を利用していることが判明したのは、レアケースであるとして、マカフィーでは今後の動向に注目している。

マカフィーの東京ラボで主任研究員を務める本城信輔氏は、バックドア型の「トロイの木馬」について、亜種が多い「GrayPigeon」「Haxdoor」「Poison Ivy」はもちろん、マイナーなバックドアまで含めれば、膨大な数にのぼると説明。

一方で、今回逮捕者のパソコンから見つかったあらたな「トロイの木馬」について、マルウェア作成者が日本語を利用することを把握できたケースは過去数件しかなく、「きわめて珍しいケース」であると指摘。今後、亜種が多数作成されて活発な動きを見せるか、収束に向かうか、注視していく必要があるという。

同社では、セキュリティ対策製品において、亜種も含め「BackDoor-FIT」として対応。さらに亜種の登場に備えて定義ファイルを準備している。

また同氏は、本来バックドアは、感染に気が付かれないよう行動を秘匿するのが一般的で、今回話題になったバックドアにのみ注目することは、賢明ではないと警鐘を鳴らしている。

バックドアは、非常に危険なマルウェアで感染するとあらゆる被害が発生する可能性があるとし、遠隔操作を行うマルウェアが多数存在していることを理解した上で、セキュリティ対策を講じるよう呼びかけている。

(Security NEXT - 2012/10/15 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

カードゲーム「セキュ狼」が販売再開、感染端末発見ゲームも
NTT西、セキュリティ人材約400人を活用して一元的にセキュリティ支援
ワイプなど基本機能無料のフィンランド製MDM
CSA、IoTの「攻撃シナリオ」と「対策」まとめた資料を公開
「McAfee Web Gateway」に深刻な脆弱性 - アップデートを強く推奨
マイナンバー含む税額決定通知書の誤送付が判明 - 千葉市
安川情報、IoTとAIを活用した教育機関向けセキュリティシステム
委託先の職員が業務用携帯電話を紛失 - 福岡県
患者の個人情報、委託先が持ち出し紛失 - 高知大病院
Officeゼロデイ脆弱性に対する大規模メール攻撃、国内影響なし - 12日以降沈静化