ビン・ラディンの自殺写真を装うウイルスに要注意

記事検索

最新ニュース

■

レゴ、小学生向けプログラミング教材「WeDo 2.0」発売

■

マクロウイルスを知らない世代の社員が狙われる？　「Office文書を開いて感染」攻撃が再び増加

■

新gTLD「.shop」、49億円でGMOが落札、AmazonやGoogleなどに競り勝つ

■

Windows SQL Server 2005サポート終了の4月12日が迫る、報告済み脆弱性の深刻度も高く、早急な移行を

■

インストール不要の非常駐型セキュリティソフト「Dr.Web CureIt!」、日本語版を無料で提供

■

筆まめ、中小事業者向け顧客管理ソフト「筆まめ顧客管理 Windows版」発売

■

大日本印刷が「サイバーナレッジアカデミー」設立、IAIの訓練システムでセキュリティ技術者を養成

■

「インターネット白書2016」発売、20周年記念の特別版

■

NEC、中小規模事業者向けセキュリティアプライアンス「Aterm SA3500G」を発売

■

Synology、2ベイNASのハイエンドモデル「DS216+」、暗号化データも上下100MB／秒以上で高速転送

■

公安9課が情報流出の危険性を解き明かす、「攻殻機動隊 S.A.C.」の描き下ろしPDFコミック「HUMAN-ERROR TRAPS」無償公開

■

Google Playに「マンガストア」オープン、ジャンプコミックスも配信開始

■

BIGLOBE、電力とインターネットのセットプラン、中部電力の首都圏エリア展開に合わせ

■

ウェブブラウザーのプライベートブラウジング機能、認知していた人は23.1％

■

LINE、違う電話番号のスマホから一方的にアカウント移管操作を行えないよう仕様変更

■

LINEのiPhone版アプリがiPadにも対応、「LINE for iPad」より多機能、大画面で音声・ビデオ通話が可能に

■

Microsoft、Officeと他社クラウドストレージとの連携を強化

■

Googleのディープラーニングシステムによって、人工知能が初めて囲碁のプロ棋士に勝利

■

ソラコム、IoTプラットフォーム「SORACOM」と既存システムを専用線でつなぐサービスや認証機能など提供開始

■

Google「Chrome 48」iOS版ではクラッシュ率70％低下、JavaScript実行速度も大幅改善

ビン・ラディンの自殺写真を装うウイルスに要注意

　ウイルス対策ベンダーのSophosは23日（米国時間）、Osama Bin Ladenの写真画像で誘い込むトロイの木馬ウイルス「Hackarmy」を発見したとして警告した。

　Sophosによると、多くのインターネット上のニュースグループに、「CNNの記者がビン・ラディンが首を吊っているのを発見した」とするメッセージが投稿され、その写真をダウンロードできるWebサイトへのリンクが掲載されいる。ユーザーがこの自殺写真をダウンロードすると、HackarmyがPCにインストールされ、バックドアを作成される仕組みだ。

　Hackarmyは、自身がインストールされるとレジストリを改変し、「win32server.scr」または「win32server.exe」として自身のコピーを作成。その後、IRCサーバーに接続してバックドアを開き、攻撃者からのコマンドを待機するという。万が一、レジストリに上記のようなファイルがある場合には、感染している可能性があるため、レジストリを修正しなければならない。

　なお、ニュースグループに投稿されたメッセージは以下の通り。このようなメッセージを発見した際には、URLをクリックしないことが強く推奨される。

Osama Bin Ladin was found hanged by two CNN journalists early Wedensday evening. As evidence they took several photos, some of which i have included here. As yet, this information has not hit the headlines due to Bush wanting confirmation of his identity but the journalists have released some early photos over the internet..＜HackarmyのダウンロードサイトへのURL＞

関連情報

■URL
　ニュースリリース（英文）
　 http://www.sophos.com/virusinfo/articles/binladen.html
　 Troj/Hackarmy-A（英文）
　 http://www.sophos.com/virusinfo/analyses/trojhackarmya.html

■関連記事
・ Panda、“オサマ・ビン・ラディン拘束”を騙るスパムメールを警告（2004/04/26）

（大津心）
2004/07/26 13:48

- ページの先頭へ-

Internet Watch ホームページ

Copyright (c) 2004 Impress Corporation All rights reserved.