Out of thin air

「金は天下の回り物だ!ただ、いつもこっちをよけて通るのが気に食わん」ツルゲーネフ『猟人日記』

Entries

今年はUSBが流行ってます

USBマルウェアを生んだのはボット感染PC
ラックは12月18日、2008年の情報セキュリティ動向を振り返る説明会を開催した。同社サイバーリスク総合研究所 先端技術開発部の新井悠氏は、2008年の脅威の特徴として「USBマルウェア」「偽ウイルス対策ソフトの押し売り行為」「民間企業を狙った標的型攻撃」の3つを挙げ、手の込んだそれぞれの手口について解説した。

 まず2008年のインターネットの脅威を振り返ると、Webや電子メールを介したウイルス/ワームに比べ、USBメモリなどのリムーバブルメディアを介して感染を広める「USBマルウェア」の増加が著しく目立ったという。トレンドマイクロの調べによると、1月にはほとんど報告がなかったが7〜8月になって急増し、以降、時期によって増減はあるものの確実に増加している。

ラック サイバーリスク総合研究所 先端技術開発部 新井悠氏 とはいえ、ネットワークを介して大量に電子メールをばらまくワームなどと比べて、USBメモリという媒介だけでこれだけの感染に至ることは考えにくい。そこで、そうしたUSBマルウェアの1つを分析したところ、「PCに感染したボットがUSBマルウェアを生み出している」ことが明らかになったという。

 新井氏がUSBマルウェアの1つ「TROJ AGENT.AEGH」の挙動を解析したところ、ボットの挙動と非常によく似ていることが明らかになった。また、別のUSBマルウェアのコードを解析したところ、感染したPCのUSBドライブを常に監視し、何かメディアが接続されたことを検出するとマルウェアを感染させる機能が実装されていることが明らかになった。

 同氏はこの結果を踏まえ、USBマルウェアは既存のボットの発展系の1つではないかと指摘する。「Webなどを通じてボットに感染したPCからUSBマルウェアが生み出され、そこからさらに別のPCに感染しているというのが実態ではないか」。


 コンピュータもインフルエンザと同じで新しい型のウイルスが次から次に出て来ますが、今年はUSBメモリを媒介にするのが流行しました。
 小さくて大容量を収められるので便利なUSBメモリですが、これ使って複数台のパソコンでデータ共有すると、スロットに差し込んだメモリからウイルス感染します。
 記事を読んだ感じでは文字通りトロイの木馬ですね。ボット感染したパソコンからUSBを介してメモリが侵され、気づかないで他のパソコンに挿すと中からウイルスがわらわらわらーっと。
 次から次に、よー考えますね。

USBメモリウイルスにも完全対応

 ウイルスと言えば北米でタミフルの効かないインフルエンザウイルスが出て来たそうです。世界需要の大半を1国で占める日本としては衝撃ですね。


にほんブログ村 その他日記ブログ 気ままへ  

にほんブログ村 その他日記ブログ 気ままへ  

Comment

 

さ、貞子、こわ!
肝、冷やしました。
  • posted by つる 
  • URL 
  • 2008.12/22 22:44分 
  • [Edit]

プリントサービスからも感染 

最近はデジカメ写真を、写真屋のプリントサービスで出力するのが流行っているようですが、プリントサービスの機械からSDカードに感染する被害が出ているとか。(これもいわゆるWinベースの「専用パソコン」なので)
  • posted by cyah 
  • URL 
  • 2008.12/23 14:38分 
  • [Edit]

Re: つるさん 

雪玉がコロコロッと転がって雪だるまになっていく心温まるアニメーションの一方、裏では徐々にデータが消えていく冬仕様のウイルスとかもありますよ。
貞子はビックリするけど実害ないし。
どっちがマシなんでしょ。
  • posted by 鯨 
  • URL 
  • 2008.12/25 11:11分 
  • [Edit]

Re: cyahさん 

次から次によく考えつきますね。
もっと別のことに頭を使ったらいいのに。
  • posted by 鯨 
  • URL 
  • 2008.12/25 11:12分 
  • [Edit]

Comment_form

管理者のみ表示。 | 非公開コメント投稿可能です。

左サイドMenu

文字サイズ変更


カレンダー

06 | 2009/07 | 08
- - - 1 2 3 4
5 6 7 8 9 10 11
12 13 14 15 16 17 18
19 20 21 22 23 24 25
26 27 28 29 30 31 -

最新記事

カテゴリー

リンクリスト

 



edita.jp【エディタ】

右サイドメニュー

 






プロフィール

鯨井祥瑚

Author:鯨井祥瑚
コメントやトラックバックは歓迎。ただしスパムは論外。リンクは自由にどうぞ。

最近の読書日記

読んだ本についてウダウダと

ランキング

ブログランキング・にほんブログ村へ

ブログランキング



個人的な連絡先



My status

サイト内検索

ブロとも申請フォーム

↓↓気軽にどうぞ↓↓

この人とブロともになる

フリーエリア