 |
 |
記事検索 |
最新ニュース |
|
||||||||||||||||||
|
||||||||||||||||||
|
||||||||||||||||||
|
||||||||||||||||||
|
||||||||||||||||||
|
2008年も「脅威はWebからやってきた」、ラック新井氏 |
||||||||||||||||||
|
||||||||||||||||||
|
|
||||||||||||||||||
|
||||||||||||||||||
|
||||||||||||||||||
|
||||||||||||||||||
|
||||||||||||||||||
|
||||||||||||||||||
|
||||||||||||||||||
新井氏は、金銭を得る手段として攻撃が行われている顕著な例として、攻撃に用いるトロイの木馬などを簡単な操作で作成できるツールが有料で販売されている事例を紹介。こうしたツールは1980年代から存在しているものの、現在では完全に商売として成り立つようになったとした。 また、一般のソフトウェアがWebサービスへと移行しているように、ボットに感染したPCの情報を提供する有料のWebサービスなども登場していることを紹介。悪用する側にとっては技術的障壁がますます下がっており、今後もこうした傾向は続くだろうと語った。 2008年に発生した脅威の特徴としては、「USBマルウェア」「偽ウイルス対策ソフト」「標的型攻撃」の3種類を挙げ、それぞれについて説明を行った。 USBメモリを介して感染するマルウェアについては、感染が増加傾向にあることがウイルス対策ベンダーのデータなどからも見て取れる。こうした傾向について新井氏は、「USBメモリのやりとりだけで本当に感染がこんなに増えるのか」と思いマルウェアの解析を行ったところ、マルウェア自体にUSBメモリに感染を広げようとする機能があることがわかったと説明。常駐したボットがドライブを監視し、USBメモリなどが挿入されるとすぐに感染用のプログラムを送り込む形となっており、こうしたボット感染PCが起点となって、USBマルウェアの感染が拡大しているのではないかとした。 偽ウイルス対策ソフトについては「毎週のように新種が出ている」状況で、「脅威が発見されました」といった嘘のメッセージを表示して購入を迫る手口のほか、「あなたのPCはウイルスに感染しています」といったメッセージを壁紙として表示する、スクリーンセーバーをWindowsのクラッシュ画面に変更するといった、ユーザーを不安がらせることで購入させようとする手口が見られると語った。 新井氏は、偽ウイルス対策ソフトも「Webからやってくる脅威」だと説明。SQLインジェクションにより埋め込まれたコードが起点となっていたり、一般のサービスやソフトと同様に検索キーワード広告やSEOを用いている例も確認されており、課金サイトは外部にアウトソースするなど手口も巧妙化しているとした。
標的型攻撃については、ラックの顧客である民間企業にやってきた事例を紹介。9月には、外務省のアドレスを詐称し、添付ファイルとしてZIP圧縮された実行ファイルが添付されたメールを受信。この企業には同様に、内閣広報室や自民党広報本部、経済産業省など、同様の手口のメールが現在も継続的に届いているという。 メールの文面も、省庁の人がよく用いる「○○拝」といった形で氏名を記載していたり、署名に実在する部署名・担当者名を用いるなど、巧妙になってきていると説明。また、麻生総理が国連総会で演説した翌日に「国連総会演説」として添付ファイルが送られるなど、タイムリーな内容が送られてきているとした。 添付されてきた実行ファイルは、受信時点ではウイルス対策ソフトやスパムフィルタでは検出できず、ラックで解析したところ情報収集に特化したマルウェアだったという。起動すると常駐して特定のサーバーと通信を行い、PC内の情報を特定のサーバーに送信するとともに、rootkit的な動作により自らの活動を隠蔽するなど高度な技術も用いられていたとした。 新井氏は2009年の展望として、「ユーザーの利用形態がWebブラウザに収斂しているので、攻撃も当然そこを狙ってくる」として、Webからの脅威が今後も続くと予測。また、Windows Vistaに取り入れられたUAC（ユーザーアカウント制御）のように対策は進んでいるが、それに対抗するために偽セキュリティソフトのように正規のソフトを装ったり、ユーザーのミスを狙った攻撃が増えるのではないかと説明。偽セキュリティソフトについては悪徳商法に近いもので、対策には法制度的な仕組みも必要になるのではないかと語った。
関連情報 ■URL ラック http://www.lac.co.jp/ ■関連記事 ・ 「いまや重大な脅威のほとんどはWebで発生」ラック脅威レポート（2008/09/17） ・ 標的型攻撃メールの情報求む、「不審メール110番」IPAが開設（2008/09/29）
（ 三柳英樹 ）
- ページの先頭へ-
|
