Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

日本語含むマルウェアはきわめて珍しい - マカフィー指摘

遠隔操作を行うウイルスは、従来より膨大な数が出回っているが、8月から9月にかけて誤認逮捕を引き起こした新種について、作成者が日本語を利用していることが判明したのは、レアケースであるとして、マカフィーでは今後の動向に注目している。

マカフィーの東京ラボで主任研究員を務める本城信輔氏は、バックドア型の「トロイの木馬」について、亜種が多い「GrayPigeon」「Haxdoor」「Poison Ivy」はもちろん、マイナーなバックドアまで含めれば、膨大な数にのぼると説明。

一方で、今回逮捕者のパソコンから見つかったあらたな「トロイの木馬」について、マルウェア作成者が日本語を利用することを把握できたケースは過去数件しかなく、「きわめて珍しいケース」であると指摘。今後、亜種が多数作成されて活発な動きを見せるか、収束に向かうか、注視していく必要があるという。

同社では、セキュリティ対策製品において、亜種も含め「BackDoor-FIT」として対応。さらに亜種の登場に備えて定義ファイルを準備している。

また同氏は、本来バックドアは、感染に気が付かれないよう行動を秘匿するのが一般的で、今回話題になったバックドアにのみ注目することは、賢明ではないと警鐘を鳴らしている。

バックドアは、非常に危険なマルウェアで感染するとあらゆる被害が発生する可能性があるとし、遠隔操作を行うマルウェアが多数存在していることを理解した上で、セキュリティ対策を講じるよう呼びかけている。

(Security NEXT - 2012/10/15 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

TP-Link製のWi-Fiネットワーク管理ツールに複数脆弱性
NRIセキュア、セキュリティのお悩み支援サービス - 過去事例など情報提供
ソフォスとリコー、小規模向けにUTMのMSS - オンサイト対応まで支援
NEC、虹彩認証の米Tascentに出資 - マルチモーダル生体認証を共同開発
端末の遠隔ロックやGPS追跡、利用率は2割強
産総研への不正アクセス、職員ID約8000件でPW試行 - 平日夕方から深夜に活動
NECプラットフォームズの遠隔監視制御システムに脆弱性
宿泊予約サイトの情報流出、原因はバックドア - 施設にGDPRの通知支援なども
大阪北部地震へ便乗するサイバー攻撃や詐欺などに警戒を
「CSVファイル」用いた標的型攻撃、4月以降も - 複数攻撃手法を併用