Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

日本語含むマルウェアはきわめて珍しい - マカフィー指摘

遠隔操作を行うウイルスは、従来より膨大な数が出回っているが、8月から9月にかけて誤認逮捕を引き起こした新種について、作成者が日本語を利用していることが判明したのは、レアケースであるとして、マカフィーでは今後の動向に注目している。

マカフィーの東京ラボで主任研究員を務める本城信輔氏は、バックドア型の「トロイの木馬」について、亜種が多い「GrayPigeon」「Haxdoor」「Poison Ivy」はもちろん、マイナーなバックドアまで含めれば、膨大な数にのぼると説明。

一方で、今回逮捕者のパソコンから見つかったあらたな「トロイの木馬」について、マルウェア作成者が日本語を利用することを把握できたケースは過去数件しかなく、「きわめて珍しいケース」であると指摘。今後、亜種が多数作成されて活発な動きを見せるか、収束に向かうか、注視していく必要があるという。

同社では、セキュリティ対策製品において、亜種も含め「BackDoor-FIT」として対応。さらに亜種の登場に備えて定義ファイルを準備している。

また同氏は、本来バックドアは、感染に気が付かれないよう行動を秘匿するのが一般的で、今回話題になったバックドアにのみ注目することは、賢明ではないと警鐘を鳴らしている。

バックドアは、非常に危険なマルウェアで感染するとあらゆる被害が発生する可能性があるとし、遠隔操作を行うマルウェアが多数存在していることを理解した上で、セキュリティ対策を講じるよう呼びかけている。

(Security NEXT - 2012/10/15 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

若年層向け人材育成プログラム「SecHack365 2019」が始動 - 参加者募集を開始
「Exchange Server」攻撃で悪用された「China Chopper」の解析情報
消費者庁が「サポート詐欺」に注意喚起 - MSロゴなど悪用
ヤマハ、SMB向けUTMを発売 - 遠隔サポートで設定変更やログ確認なども対応
標的型攻撃のレスキュー支援、2020年上半期は45件
「ひっかからないで!」JC3が詐欺の注意喚起動画
アイ・オーNAS管理サービスへの不正アクセス、複数サーバに痕跡
海外拠点経由の不正侵入で情報流出、内部横展開も - NTTコム
NAS管理サービスのテストサーバに不正アクセス - アイ・オー・データ
IPAとNTT東、テレワークシステムを緊急開発 - 10月末まで無料開放