セキュリティ研究者などが行った調査で、Facebookで出回った「Koobface」ワームに関与した男5人がロシアのサンクトペテルブルクにいることを突き止めたという。 セキュリティ企業の英Sophosは1月17日、Facebookで出回った「Koobface」ワームに関与した男5人がロシアのサンクトペテルブルクにいることを突き止めたとして、調査の経緯やこの5人の氏名の一部を公表した。 Koobfaceは2008年半ばごろに出現。Facebookを通じて感染を広げ、多数のユーザーのコンピュータをボットネットに感染させたとされる。Sophosの研究者は独立系の研究者とともに、2009年10月から2010年2月にかけてこの事件に関する捜査に協力。本人や家族、友人などがインターネットに残した痕跡を調べて関与が疑われる人物の名を突き止めたという。 調査ではまず、Koobfaceの制御に使われているサ

攻撃者は盗んだ情報を使って被害者のFacebookアカウントにログインし、友達へ悪質なリンクを送り付ける手口で、ワームの感染を広げている可能性があるという。 セキュリティ企業のSeculertは、Facebookユーザーのパスワードなどを盗み出すワームの亜種が出現し、4万5000件以上のログイン情報が盗まれているのを発見したとブログで伝えた。 同社によると、Facebookのログイン情報を狙うワーム「Ramnit.C」は、2010年に見つかったマルウェア「Ramnit」の新たな亜種だという。Ramnitは2011年にかけて各国で感染を広げ、別のマルウェアと組み合わさって、オンラインバンキングなどの情報を盗み出す機能を実装していた。 SeculertがRamnit.Cを制御しているサーバを見つけ出して調べたところ、Facebookのログイン情報4万5000件以上が盗まれているのを発見。攻撃者

たとえ友達から届いたメッセージであっても、正体不明のリンクをクリックしてはいけないとセキュリティ企業は忠告している。 米大手SNSのFacebookで悪質なメッセージを通じて新手のワームが感染を広げているという。セキュリティ企業のGFI SoftwareやSophosがデンマークのセキュリティ企業CSISの報告を引用して11月29日のブログで伝えた。 それによると、このワームはユーザーから盗み出したパスワードなどの情報を使ってFacebookのアカウントにログインし、友達にあててスパムメッセージを送信する。このメッセージには、画像に見せかけたファイルへのリンクが仕込まれているが、実体は悪質なスクリーンセーバーで、実行すると感染システムから情報を盗み出すトロイの木馬「Zeus」など多数のマルウェアを呼び込んでしまうという。 さらに、仮想環境で実施されることの多いウイルス対策技術のテストを妨害

最近見つかっているマルウエアは、ほとんどがボットとトロイの木馬。ワームはあまり見かけなくなった。ところが、新たなタイプのワームがユーザーに広がっているようだ。フィンランドのエフセキュアが注意を呼びかけている。 このワームは、「Morto」と呼ばれる。Windowsベースのワークステーションやサーバーに感染するのだが、今まで見たことのない手法で広がるのだという。リモートデスクトッププロトコル（RDP）を使った手口だ。 WindowsはRDPを標準サポートしているので、一度コンピュータをリモートから使用可能にすると、ほかのコンピュータからも、そのシステムにアクセスできるようになる。 リモートデスクトップ接続の設定画面 リモートで接続する際の画面 感染すると、Mortoはローカルネットワークをスキャンして、リモートデスクトップ接続が有効になっているマシンを探す。このため、RDPのポート番号338

世界中で猛威を振るっているワームの亜種「Conficker C」は、4月1日にアクティベートされる設定になっている。この日に何が起きるのか。 Confickerワームは4月1日に何をしようと企んでいるのか――。世界中で猛威を振るっているワームの亜種「Conficker C」（別名Downadup）が、4月1日にアクティベートされる設定になっていることについて、セキュリティ業界でさまざまな憶測が飛び交っている。 同ワームの狙いをめぐっては、単なるエイプリルフールの冗談だとする説もあれば、何か大惨事を引き起こすかもしれないとする説もあるが、どの説にも確証はない。 こうした中、Symantecは3月23日のブログで過去の亜種の動きを検証し、Conficker Cの動機を探った。 それによると、Confickerは最初に出現した亜種の「A」も、2008年12月1日になると特定のサイトにアクセスして

新たに発見れさたDownadup／Confickerの亜種は、感染マシンのセキュリティ対策を無効にして、自身を保護する機能を持っていた。 セキュリティ企業の米Symantecは、感染マシンのセキュリティ対策を無効化する「Downadup（別名Conficker）」ワームの亜種「Downadup.C」を発見したと3月6日のブログで伝えた。 同社の分析によれば、Downadup.Cは感染マシン内部で「ms08-06」「hotfix」「autoruns」といったセキュリティに関連するとみられる文字列を含んだファイルを監視し、ウイルス対策ソフトウェアやセキュリティ対策機能を強制的に無効化する。 さらに、Downadupは同ワームが日々大量に生成しているドメインにアクセスして追加機能を取得するが、生成能力は1日あたり250から5万程度にまで強化され、116ものドメインサフィックスを使用しているという

Microsoftは米国時間11月26日，「Win32/Conficker.A」と名付けられたワームが，Windowsマシンで広まっていることを発表した。同社が10月にパッチをリリースしたセキュリティホールが利用されているという。 セキュリティアップデート「MS08-067」によって対処された脆弱性を利用するこの攻撃は，ここ数日で増加している。 Microsoftは「Microsoft Malware Protection Center」へのブログ投稿で，このマルウェアは主に企業内で広がっているものの，家庭用PCも数百台攻撃されたと述べている。 この投稿には「このマルウェアは，ポート番号1024～10000の範囲にあるポートを無作為に開き，Webサーバのように動作する。そして，MS08-067の脆弱性を悪用することでネットワーク上の無作為に選択したコンピュータに伝播していく。いったんリモー

リンク先がGoogle Readerのアドレスになっているため、ユーザーは安心感を持ち、だまされてしまう可能性が高いという。 米人気SNSのFacebookユーザーを標的にしたワームが、Googleのニュースリーダー「Google Reader」を悪用する新たな手口を採用した。セキュリティ企業のFortinetが10月28日付のアドバイザリーで伝えている。 Facebookワームは今年7月ごろに出現したもので、感染すると友達にメッセージを送って不正サイトへ誘導、動画閲覧用のコーデックを装ってマルウェアに感染させる。Fortinetによると、このワームが最近になって、Google Readerへのリンクを使うようになったという。 リンクをクリックすると、実際にGoogle Readerの共有ページが表示される。しかし、このページに掲載された動画をクリックすると動画閲覧用コーデックを装ったトロ

今回の悪用コードを使って数日から数週間以内に自己増殖型のワームが出現し、攻撃が拡大する恐れもあるとMicrosoftが警告を出した。 米Microsoftが臨時パッチで対処した脆弱性を突く新たなエクスプロイトが公開された。今回はリモートからのコード実行が可能になる危険な機能を実装しているという。Microsoftは10月27日付で新たなアドバイザリーを公開し、パッチの早急な適用を改めて呼び掛けている。 Microsoftは23日に臨時セキュリティパッチ「MS08-067」を公開して、Windows Serverサービスの脆弱性に対処した。この時点で脆弱性を突く悪用コードは既に存在していたが、Microsoftの分析によれば、これまでの悪用コードはサービス妨害（DoS）を引き起こすことしかできなかった。 しかし、27日に公開された新たな悪用コードは、Windows Server 2003、W

Koobfaceワームは動画を装ってFlash Playerのアップデートが必要だと呼びかけ、マルウェアに感染させる。 ロシアのセキュリティ企業Kaspersky Labは8月1日、米人気ソーシャルネットワーキングサイト（SNS）のFacebookとMySpaceを狙った新手のネットワームを見つけたと、ブログで伝えた。 Kasperskyによると、このワーム「Koobface」は偽の動画リンクを表示し、ユーザーが動画を見ようとすると「Flash Playerのアップデートが必要だ」と促す。これに従ってファイルを実行してしまうと、ユーザーのマシンがマルウェアに感染する。 Koobfaceは現在4種類の亜種があり、今後も増える可能性がある。このワームは以前にも、MySpaceを攻撃する亜種が出回ったが、この時はFacebookは標的になっていなかったという。ウイルス作者はボットネットの拡大を狙

Hewlett-Packard（HP）は、攻撃者が感染したシステムを制御可能にするマルウェアが含まれた、複数の「Proliant」サーバモデル向けの「USBフロッピードライブキー」を出荷してしまった。 256Kバイトおよび1GバイトモデルのUSBドライブに含まれたワームは、「W32.Fakerecy」と「W32.SillyFDC」であることが判明した。AusCERTによれば、ワームの増殖は、リムーバブルドライブやマッピングされたドライブに自身をコピーすることで被害を拡大し、Windows 98、Windows 95、Windows XP、Windows Me、Windows NT、Windows 2000が稼動するシステムに感染する。 HPのSoftware Security Response Teamは、USBドライブ内のワーム発見に関するAusCERTの警告に呼応して、一群の感染サーバ

Microsoftのインスタントメッセージングクライアント「MSN Messenger」を介してワーム感染が広がっているという。セキュリティ企業のTrend Microが1月7日のブログで伝えた。 それによると、このワーム「IRCBOT.EL」は、「Hey, happy New Year, heres som pics from New Year! :)」「Hey, Can i put theese on facebook?」などのメッセージを送ってリンクのクリックを促し、「Photos1-2008.zip」というファイルをダウンロードさせる。 これを開くと「happy2008.exe」というワームファイルが展開される。感染すると、MSN Messengerのアカウントに登録されている全連絡先にあてて、不正zipファイルにリンクさせたメッセージを送信。感染システム上でリモートからコマンドを

McAfee+  Products Worry-free protection for your privacy, identity and all your personal devices. Individual and family plans McAfee+ Ultimate Our most comprehensive privacy, identity and device protection with $1M ID theft coverage. Total Protection Protection for your devices with identity monitoring and VPN Device Protection Antivirus Virtual Private Network (VPN) Mobile Security Free Tools & D

リムーバブルメディア経由で感染する「Autorun」ワームには、あまり知られていない隠し機能があった。 ユーザー自身のWordファイルに感染し、こっそり実行可能ファイルに書き換えてしまうワームが、過去数カ月で相次いで登場しているという。セキュリティ企業のMcAfeeが12月26日のブログで伝えた。 このワーム「Autorun.worm.i.gen」は、自動再生ファイル（AUTORUN.INF）を使い、リムーバブルメディア経由で感染することが知られている。しかし、実はユーザーやセキュリティ研究者でさえあまり知らない隠し機能があるという。 AutorunワームはユーザーのMS Wordファイルに感染して拡張子を「.doc」から「.exe」に変え、Wordを実行可能ファイルに変形させてしまう。 さらに、Windowsレジストリにも手を加えてファイル拡張子が表示されないようにしてしまうため、ユーザ

Orkutの「スクラップブック」機能を利用したワームが急拡散。既に40万アカウントが感染しているという。 米Googleのソーシャルネットワーキングサービス（SNS）「Orkut」でWebワームが猛威を振るっている。感染したアカウントは40万に上るという。セキュリティ各社が12月19日のブログで伝えた。 F-Secure、Trend Micro、McAfeeの情報を総合すると、このワームはOrkutの「スクラップブック」機能を利用して、数時間のうちに急激に感染を広げた。 新しいスクラップブックのお知らせメールを受け取ったユーザーがそのページを訪れると「2008 vem ai… que ele comece mto bem para vc」（もうすぐ2008年、よいお年を）というテキストが表示される。ユーザーが何も操作しなくても、このスクラップブックを見ただけでワームに感染する。 感染したユ

クリスマスイブの12月24日になって、Storm Wormのボットネットがスパムの一斉送信を始めた模様だ。SANS Internet Storm Centerなどセキュリティ各社が同日、サイトに情報を掲載し、注意を呼びかけている。 SANSなどによると、グリニッジ標準時の24日午前零時を回った直後から、Storm Wormのボット感染拡大を狙ったスパムメールが出回り始めた。 このメールは「Christmas Email」「Mrs. Clause Is Out Tonight!」「The Twelve Girls Of Christmas」などクリスマスをテーマにした件名で届き、「merrychristmasdude.com」というサイトの閲覧を促す。 このサイトには、セクシーなサンタの格好をした女性の写真が並び、「セクシーガールズがスペシャルサンタトリートメントをお届け」というキャッチフレ

Symantecの研究者によると，Storm Wormが再び進化しているという。 同マルウェアの作成者たちは，ワームの動きを効率化し，安定化させるため，コードから主な機能の一部を削除したと，研究者たちは述べている。 新版のStorm Wormは，システム上に存在する適法のドライバには感染せず，自らの独自仕様のコンポーネントに依存して「汚い仕事に手を染める」。またExplorer.exeのプロセスに自らを挿入する，これまでの行為をとりやめたと，Symantecのセキュリティ研究者Thomas Parsons氏はブログへの投稿で述べている。 「Storm Wormの開発が続いている（また，このサイクルにレビューが盛り込まれるようになった）。このことは，これからも多くのPCがこのワームに感染し続けることを意味する。一般に見られる現象と違い，Storm Wormは話題をさらい続けるだろう。近いうち