Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

日本語含むマルウェアはきわめて珍しい - マカフィー指摘

遠隔操作を行うウイルスは、従来より膨大な数が出回っているが、8月から9月にかけて誤認逮捕を引き起こした新種について、作成者が日本語を利用していることが判明したのは、レアケースであるとして、マカフィーでは今後の動向に注目している。

マカフィーの東京ラボで主任研究員を務める本城信輔氏は、バックドア型の「トロイの木馬」について、亜種が多い「GrayPigeon」「Haxdoor」「Poison Ivy」はもちろん、マイナーなバックドアまで含めれば、膨大な数にのぼると説明。

一方で、今回逮捕者のパソコンから見つかったあらたな「トロイの木馬」について、マルウェア作成者が日本語を利用することを把握できたケースは過去数件しかなく、「きわめて珍しいケース」であると指摘。今後、亜種が多数作成されて活発な動きを見せるか、収束に向かうか、注視していく必要があるという。

同社では、セキュリティ対策製品において、亜種も含め「BackDoor-FIT」として対応。さらに亜種の登場に備えて定義ファイルを準備している。

また同氏は、本来バックドアは、感染に気が付かれないよう行動を秘匿するのが一般的で、今回話題になったバックドアにのみ注目することは、賢明ではないと警鐘を鳴らしている。

バックドアは、非常に危険なマルウェアで感染するとあらゆる被害が発生する可能性があるとし、遠隔操作を行うマルウェアが多数存在していることを理解した上で、セキュリティ対策を講じるよう呼びかけている。

(Security NEXT - 2012/10/15 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

標的型攻撃のレスキュー支援、2020年上半期は45件
「ひっかからないで!」JC3が詐欺の注意喚起動画
アイ・オーNAS管理サービスへの不正アクセス、複数サーバに痕跡
海外拠点経由の不正侵入で情報流出、内部横展開も - NTTコム
NAS管理サービスのテストサーバに不正アクセス - アイ・オー・データ
IPAとNTT東、テレワークシステムを緊急開発 - 10月末まで無料開放
レクサスなど複数トヨタ車DCUに「BlueBorne」脆弱性
サイバー攻撃の経緯や調査方法などを明らかに - 三菱電機
顧客情報含む委託先PCに外部から不正な遠隔操作 - 荏原製作所
偽画面にだまされ、個人情報流出の可能性 - 東京防災救急協会