 |
 |
記事検索 |
最新ニュース |
|
||||||||
|
||||||||
|
||||||||
|
||||||||
|
||||||||
|
命令を受けて２ちゃんねるへの攻撃を行なうボット「Trojan.Sufiage.C」 |
||||||||
|
||||||||
|
|
||||||||
|
||||||||
|
||||||||
|
||||||||
|
||||||||
|
||||||||
|
||||||||
|
シマンテックは14日、２ちゃんねるの指定されたスレッドへの書き込み機能を備えた新種のトロイの木馬「Trojan.Sufiage.C」を危険度“1”で警告した。 Sufiage.Cは、実行されると自分自身をシステムフォルダなどにコピーし、Windowsの起動時に自動的に実行されるようにレジストリを書き換える。さらに、２ちゃんねるの「ニュース速報（VIP）」板のスレッド一覧を定期的に取得し、その中から特定の文字列を含むスレッドを検索する。スレッド内には攻撃命令が暗号化された形で記述されており、命令を受け取ったPCはそのメッセージから「書き込み対象とするスレッド」や「書き込み内容」を解読し、指定されたスレッドに対して書き込みを行なう。 Sufiage.Cによるものと見られる掲示板への大量書き込みは4月初頭から見つかっており、２ちゃんねるでは通称「イオナズンスクリプト」と呼ばれていた。攻撃者からの命令を受け取ったマシンが一斉に書き込みを行なう、ボットネットとしての振る舞いを持ったトロイの木馬が出現した形となる。Sufiage.Cの流通経路については特定されていないが、P2Pファイル交換ソフト「Winny」などを通じて広まっていると推測されている。 また、シマンテックでは10日にも、２ちゃんねるに書き込みを行なうトロイの木馬「Trojan.Sufiage.B」を警告している。Trojan.Sufiage.Bは、4日に警告されたTrojan.Sufiageと同様に、あらかじめ指定された文字列をランダムに組み合わせて、２ちゃんねるに対して書き込みを行なう。 関連情報 ■URL ウイルス情報（Trojan.Sufiage.C、英文） http://www.symantec.com/avcenter/venc/data/trojan.sufiage.c.html ウイルス情報（Trojan.Sufiage.B） http://www.symantec.com/region/jp/avcenter/venc/data/jp-trojan.sufiage.b.html ■関連記事 ・ 「安田美沙子大好き」「蟹工船」など、２ちゃんねるに書き込む新ウイルス（2006/04/06）
（ 三柳英樹 ）
- ページの先頭へ-
|
