YouTubeに“衝撃映像”の広告、スパイウエアを仕込む新手口
セキュリティベンダーの米サンベルトソフトウエアは2007年8月30日（米国時間）、動画投稿サイト「YouTube」に掲載した広告を使って、スパイウエアをインストールさせようとする手口が確認されたことを、同社の公式ブログで明らかにした。その広告から誘導されたサイトで提供されるプログラム（スパイウエア）をインストールすると、広告などが勝手に表示されるようになる。 同社によれば、YouTubeの広告スペースに表示されるのは、“衝撃映像”の1コマと思われる静止画像。画像には、道路にうつ伏せになっている男性と、その男性に迫っているバスが写っていて、「SEE WHAT HAPPENS NEXT！NOT FOR THE SQUEAMISH.（次の瞬間を見てください！なお、気の弱い方はご遠慮ください）」といったあおり文句が書かれている（図）。 続きを見ようとしてこの画像をクリックすると、この広告を掲載した
ブラジルで悪質な偽メール、リンクをクリックするとスパイウエアに感染
ブラジルの電話会社「Vivo」をかたる悪質な偽メール（Websenseの発表資料から引用）。青く表示されたリンク部分をクリックするだけで、スパイウエアに感染する危険性がある セキュリティベンダーの米Websenseは2007年1月30日（現地時間）、ブラジルの大手携帯電話会社「Vivo」をかたる悪質なメールが出回っているとして注意を呼びかけた（発表資料）。修正プログラム（セキュリティ更新プログラム）を適用していないパソコンでは、メール中のリンクをクリックするだけで、スパイウエアに感染する恐れがある。 今回確認された悪質なメールは、ポルトガル語で書かれたHTMLメール。Vivoから送られたように見せかけている。このため、ブラジルのユーザーを狙ったものだと考えられる。内容は、「未払いの電話料金があるので、メール中のリンクをクリックして詳細を確認してください」といったもの。 リンクをクリックする
スパイウエア対抗団体ASCがスパイウエア特定のベスト・プラクティスを公開
スパイウエアに対抗する業界団体Anti-Spyware Coalition（ASC）は米国時間1月25日，潜在的に望ましくない技術を特定する手法を記述した「Best Practices」を公開した。同団体が1年以上かけて各方面からの意見を収集して完成させたもので，スパイウエア特定の推奨手順を紹介している。 スパイウエアの定義や，ソフトウエアのどのような動作がスパイウエアにあたるかなどは，主としてASCがすでに公開しているスパイウエア定義文書（関連記事）およびリスク・モデリング文書（関連記事）に基づく。 またASCは，Best Practicesとあわせて「Conflict Identification and Resolution Process」を公開した。アンチ・スパイウエア・ツール同士が衝突する現象を解決する方法を記述している。 両文書はASCのWebサイトからダウンロード可能。 な
「Vistaのスパイウエア対策ソフトは検出漏れ84％」，Webrootの調査
米Webroot Softwareが米国時間1月25日，「Windows Vista」に搭載されたスパイウエア対策ソフトウエア「Windows Defender」の性能に関する調査結果を発表した。それによると，Windows Defenderは調査サンプルとして使ったスパイウエアの84％を検出できなかったという。 サンプル・スパイウエアのうち，15種類は既存スパイウエア／マルウエアのありふれた亜種で，管理者権限でシステムに感染してキー入力を実際に取得したものもあったという。Webrootでは「Windows Defenderの検出能力は，多くのサードパーティ製セキュリティ・アプリケーションに劣る」としている。 Webrootによると，米MicrosoftはWindows Defenderのスパイウエア定義ファイルを7～10日ごとに更新しているという。「この更新間隔で十分なように思えるが，当
画像で見るスパイウェアの巧妙な配布方法
ウェブルート・ソフトウェアが8月23日、2006年第2四半期（4～6月）におけるスパイウェアの被害状況をまとめた調査「State of Spyware」を発表した。それによると、個人ユーザーのスパイウェア感染率は89％に上るという。 この数値は、トロイの木馬やアドウェアなどのほかに、不正なCookieも含んだものだ。感染率が7割程度だった2005年下半期に比べると、着実に感染率が高まっている。 感染率が高まっている背景として、ウェブルート・ソフトウェアの野々下幸治テクニカルサポートディレクターは、「スパイウェアの配布方法が巧妙化している」と指摘。そこで同社の協力を得て、日本人が多く被害を受けているスパイウェアの巧妙な配布方法を画像キャプチャとともに解説したい。 ウェブルート・ソフトウェアは、スパイウェア対策ソリューションを提供する米Webroot Softwareの日本法人。個人向けにはス
問題は根深い、スパイウェアのビジネスモデル
キーロガーに代表されるように、スパイウェアを使った直接的な金銭詐欺が広く認識されるようになった。しかし、複雑なビジネスモデルがスパイウェアを取り巻いている事実はあまり知られていない。 スパイウェアの脅威に対抗するには、第一に知識武装が必要だ。まずは、あいまいなスパイウェアの定義を整理し、スパイウェアの背景に潜むビジネスモデルを知っておこう。 ウイルスとは何が違うの？ スパイウェア撲滅を目指して組織された米国の業界団体ASC（Anti-Spyware Coalition）は、メンバーの共通の認識としてスパイウェアの定義を公開している。それによると、広義の意味で「スパイウェアとその他の潜在的に望まれない技術」とされている。具体的には下記のようなソフトウェアがそれに当てはまる。 ユーザーの適切な同意なしにインストールされ、かつ、下記のようなユーザーのうなコントロール損なうもの コンピュータの利用
「最近のスパイウエアは“数量限定”，サンプルを入手されにくくする」，WebrootのCEO
「スパイウエアの主流は，単に広告を表示するアドウエアから，パソコンを乗っ取ったり重要な情報を盗んだりする悪質なプログラムにシフトしている。配布方法や挙動も工夫を凝らしている。例えば当社が最近発見した『Rebery（レベリー）』は，セキュリティ・ベンダーにサンプルを入手されないように，1日あたりの感染数を制限していた」---。米Webroot SoftwareのCEO（最高経営責任者）であるDavid Moll（デビット・モール）氏は7月26日，ITproの取材に対して，スパイウエアのトレンドなどを解説した。 Webroot Softwareはスパイウエア対策ソフト「Spy Sweeper」などを開発販売するセキュリティ・ベンダー。Moll氏は，日本法人ウェブルート・ソフトウェアが8月1日に国内販売を開始する企業向け対策ソフト「Spy Sweeper Enterprise3.1」の記者発表会
「2006年上半期の報告件数，スパイウエア『ゲーター』がダントツ」，トレンドマイクロ
トレンドマイクロは7月5日，2006年上半期（1月から6月）に同社のサポートセンターに寄せられたウイルス（悪質なプログラム）の報告件数を公表した。それによると，スパイウエア「SPYW_GATOR（ゲーター）」が1718件と最も多く，2番目に多かったボット「WROM_RBOT（アールボット）」の480件を大きく上回ったという。 同社では，サポートセンターに寄せられたウイルスに関する報告や相談件数を毎月集計し，「ウイルス感染被害レポート」として公表している。今回公表されたのは，1月から6月までの数字を集計した“上半期版”。「感染被害レポート」としているものの，実害があったという報告だけではなく，単なる発見報告も件数に含まれる。 2006年上半期中に寄せられた報告件数は4万2741件。前年上半期（1万6197件）や下半期（2万9011件）と比較すると，大幅に増加している。この理由として同社では，
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Anti-Spyware Coalition
IPAがスパイウェアの被害状況調査、侵入・発見なかったとの回答が6割以上
オンラインスキャンサイトの一覧 - ウイルス、スパイウェア検出