米シマンテックは2010年12月7日、内部告発サイト「ウィキリークス（WikiLeaks）」をかたる悪質メールが出回っているとして注意を呼びかけた。メール中のリンクをクリックするとウィキリークスの偽サイトに誘導され、極秘情報に見せかけたウイルスをダウンロードさせられる。 ここ数日、ウィキリークスが大きな話題になっている。このためセキュリティ組織の米US-CERTなどでは、ウィキリークスをかたるウイルスメールやフィッシング詐欺メールが出回る可能性が高いとして注意を呼びかけていた。 今回、その予測通りに、ウィキリークスをかたるウイルスメールが出現した（図1）。メールは英語で書かれている。送信者名は「WikiLeaks」と偽装している。件名は「IRAN Nuclear BOMB！」、本文には「OBAMA is an IMPOSTOR！」の一文と、あるサイトへのリンクが記載されている。 リンクをク

セキュリティ企業各社は2010年8月17日、Androidを搭載した機器に感染する新たなウイルス（悪質なプログラム）を確認したとして注意を呼びかけた。ゲームに見せかけたウイルスをインストールすると、位置情報を第三者に送信されてしまう。 今回、悪質な挙動が確認されたのは、「Tap Snake」という名称のアプリ（図1）。「スネークゲーム」と呼ばれるゲームの一種だとうたっている。スネークゲームとは、“へび”に見立てた連なった点を操作して、画面中の“えさ”に見立てた点を食べさせる単純なゲーム。Tap Snakeでは、画面をタップすることで、自動的に移動する“へび”の方向を変えて“えさ”を食べさせる。 Tap Snakeには、スネークゲーム以外の機能も組み込まれている。機器の位置情報を取得して、特定のサーバーに送信する機能だ。ゲームを終了しても、この機能はバックグラウンドで動き続け、15分ごとに位

7月20日、シマンテックはautorun.infファイルを必要とせず、感染や被害を拡大するUSBメモリウイルス「Stuxnet」についての情報を公開した。 従来のUSBメモリウイルスは、自動実行ファイルautorun.infをウイルスを混入させたフォルダー内に潜ませ、USBメモリを指した途端にウイルスプログラムが発動するというものだ。 しかし、今回発見されたStuxnet（シマンテックによる検出名「W32.Stuxnet」）は、autorun.infを使用しないという。シマンテックによれば、ウイルスが含まれるファイルの中身は、拡張子が「.lnk」のものと、ファイル名に「WTR」が含まれる「.tmp」の2種類に分けられる。そして、それぞれは隠しファイルになっていて、ユーザーがUSBメモリを中身を閲覧した途端に発動する仕組みだという。 また、ウイルスには管理者権限を取得し、バックグラウンドで第

セキュリティ企業の米シマンテックは2010年7月8日、悪質なPDFファイル（PDFウイルス）を添付したメールが急増しているとして注意を呼びかけた。古いAdobe Readerをインストールしているパソコンでは、添付ファイルを開くだけでウイルスに感染する恐れがある。 今回確認されたメールは英語で記述されている。添付したPDFファイルを電話料金の請求書に見せかけてユーザーに開かせようとする（図）。ファイルには、Adobe ReaderやAcrobatの脆弱（ぜいじゃく）性を悪用する仕掛けが施されている。 悪用するのは、2010年2月17日に公開されたAdobe Reader 9.3.1/Acrobat 9.3.1で修正された脆弱性。このため、これよりも古いバージョンのAdobe Reader/Acrobatでは、ファイルを開くだけで、中に仕込まれたウイルスが動きだし、パソコンを乗っ取られる恐れ

セキュリティ組織の米サンズ・インスティチュートは2010年7月6日、新手のネット詐欺が英国で確認されていることを伝えた。ユーザーに電話をかけて「ウイルスに感染している」と脅かし、駆除したければサポートサービスを契約するよう迫る。 英国のPC専門誌「PC Pro」などの情報によれば、今回報告された手口は以下の通り。詐欺犯は標的としたユーザーに電話をかけ、「あなたのパソコンはウイルスに感染しています」と伝える。電話番号の入手方法については不明。 そして、遠隔操作でウイルスを駆除するとして、あるWebサイトに置かれたリモートデスクトップツール（ほかのユーザーのパソコンを、インターネット経由で操作するためのソフトウエア）をインストールするよう伝える（図）。このWebサイトは、詐欺犯によって運営されている可能性が高い。 ユーザーがリモートデスクトップツールをインストールすると、詐欺犯はそのパソコンに

図1　デジタル署名が付与されたウイルス「W32/Hupigon.OLY」のプロパティ（エフセキュアの情報から引用。以下同じ）。ウイルスプログラムの内容とデジタル署名が対応していないために、「This digital signature is not valid」と表示されている フィンランドのセキュリティ企業エフセキュアは2010年6月21日、デジタル署名が付与されたウイルス（悪質なプログラム）を多数確認しているとして注意を呼びかけた。プログラムの正当性を検証できるデジタル署名は有用だが、過信は禁物としている。 デジタル署名とは、デジタルデータ（ファイルやプログラム）の作成者や完全性（改ざんされていなこと）を証明するために付与されるデータのこと。通常、CA（認証局または認証機関）と呼ばれる第三者機関が、審査をした上で付与する。このため、デジタル署名が付与されたプログラムは、付与されていない

セキュリティ企業のトレンドマイクロは2010年6月3日、新たに確認されたウイルス（マルウエア）の詳細を報告した。特徴は、ウイルス調査をかたる日本語のメールに添付されていることと、アイコンや拡張子を偽装して「Word」の文書ファイルに見せかけていること。 今回のウイルスについては、国内のセキュリティ組織JPCERTコーディネーションセンター（JPCERT/CC）も2010年6月1日に注意喚起している。JPCERT/CCでは、ウイルスを添付したメールの特徴を説明したが、ウイルスについては詳述していなかった。今回トレンドマイクロでは、ウイルスの特徴について詳しく解説した。 JPCERT/CCが報告しているように、今回のウイルスは、社内のウイルス調査をかたるメールに添付されていた。メールの件名は、「『緊急』社員全員の参加でVIRUS・悪性スクリプト用ファイルの調査」。本文には、「添付したマニュアル

マイクロソフトは2010年5月27日、同社の無料ウイルス対策ソフト「Security Essentials」をかたる偽ソフトが確認されたとして注意を呼びかけた。インストールすると偽のウイルス警告を表示する。別のウイルスをダウンロードして感染させる機能も備えるという。 今回確認されたのは、「Security Essentials 2010」を名乗る偽ソフト（図）。名前や見た目をSecurity Essentialsに酷似させて、ユーザーをだまそうとしている。 だまされたユーザーがインストールすると、パソコンに問題がないにもかかわらず、「ウイルスが見つかった」などと偽の警告を表示。問題を解消したければ、有料版を購入する必要があるとして販売サイトにユーザーを誘導し、クレジットカード番号などを入力させようとする。 同時に、別のウイルスをダウンロードして感染させようとする。パソコンにインストールされ

ロシアのセキュリティ企業カスペルスキーラブスなどは2010年5月17日、ボット（パソコンを乗っ取るウイルス）を作成するための新しいツールが出回っているとして注意を呼びかけた。「Twitter」のツイート（書き込み）で操作できるボットを、1分もかからずに作成できる。 作成ツールの名称は「TwitterNet Builder」。操作は極めて簡単。同ツールを起動して、ボットを操作するTwitterのアカウント名（ユーザー名）を入力し、「Build」ボタンを押すだけ（図1）。これで、実行形式（拡張子がEXE）のボットプログラムが作成される。 このツールが作成するボットには、自分で感染を広げる機能はない。ボットを有用なプログラムに見せかけて実行させたり、ソフトウエアの脆弱（ぜいじゃく）性を突いて感染させたりする必要がある。 実行されたボットは、そのパソコンを乗っ取る。そして、作成時に登録されたTwi

McAfeeによると、偽ウイルス対策ソフトを手掛ける業者は30～50社程度あり、業界全体の年間売り上げは世界で3億ドルを超すとみられる。 ウイルス感染の警告をでっち上げてユーザーを脅す偽ウイルス対策ソフト（スケアウェア）が今年に入ってさらに勢力を増し、業界全体の売り上げ規模は拡大の一途をたどっているもようだ。セキュリティ企業の米McAfeeがブログで明らかにした。 McAfeeが今月まとめた報告書によると、2004年1月～2009年12月に出現した偽ウイルス対策ソフトは3000種類以上。このうち出現した年が分かっているものだけを見ても、2008～2009年にかけてそれぞれ前年の倍以上に増え、今年は1月と2月だけで既に100件を超えた。 偽ウイルス対策ソフト本体のほかに、それを手助けする形でコンピュータを攻撃するトロイの木馬も2009年から激増。今年3月1日～10日の間だけでも新たに4万50