MS研究者、「カーネルrootkits」の脅威を警告

カーネルrootkitsは感染したマシン上で密かに動作し、現行のセキュリティ製品ではほとんど検出不可能、中には暗号化まで利用するものもある。（IDG） 米Microsoftのセキュリティ研究者が、新世代の強力なシステム監視プログラム「rootkits」に関して警鐘を鳴らしている。このプログラムは現行のセキュリティ製品ではほとんど検出不可能で、企業や個人に深刻なリスクをもたらす恐れがあるという。 同社研究者らは2月15日、サンフランシスコで開催のRSA Security Conferenceのセッションで、カーネルrootkitsによる脅威が拡大していると語った。この監視プログラムは一般的になってきており、近いうちに新世代の大量配布型スパイウェア・ワームの作成に利用されるようになるかもしれない。 Microsoftセキュリティソリューション部門のマイク・ダンセグリオ氏とカート・ディラード氏に

[ka-wara]

050221月11,