スクリーンセーバーを装うrootkit出現
タイトルは「Life is beautiful」というメール。しかしその実態は、スクリーンセーバーと見せかけてrootkitを組み込むスパムだ。 スクリーンセーバーと見せかけて、実際はrootkitを組み込むスパムが出回っている――英セキュリティ企業Sophosが7月27日、警告した。 メールのタイトルは「Life is beautiful」「Life will be better」「Good summer」などさまざまで、スクリーンセーバーに見せかけた添付ファイル（bsaver.zip）を開かせようとする。 しかしzipファイルを開くと、トロイの木馬「Troj/Agent-FZB」に感染、セキュリティソフトに感知されない2つのrootkitを組み込まれてしまう。 Sophosは「かっこいいスクリーンセーバーを入れよう」というメールには十分注意するよう促している。
隠れたRootkitを暴き出す、Symantecが新技術を公開
Symantecは新手の脅威に対して迅速な対策を提供するだけでなく、脅威そのものを排除したネット社会の創造を目指す。 米Symantecは、米国時間6月12～14日に開催した年次カンファレンス「Symantec Vision 2007」の中で、セキュリティ関連の新製品向け機能を紹介した。激増するRootkit対策やブラウザ保護技術などを導入する。 Rootkitは、動作中のプロセスやファイルを診断ツールから隠ぺいするツール。近年はハッカーがこのツールを利用して、マルウェアを実行させる手口が急増している。Rootkitを使えば、自身のプロセスを表示させなくしたり、ファイル自体を隠ぺいすることができるため、従来のセキュリティ対策ソフトでは検知することが難しい。 従来のセキュリティツールはOSのI/Oを介してカーネル内部のデータをスキャンするため、I/O直下にあるRootkitが自らの存在を隠し
ルートキットの手法を基本から最新傾向まで徹底分析！
トロイの木馬やワーム、ウイルスなどに代表されるルートキットによる被害が拡大している。適切に対処すれば被害を防ぐことは可能だが、完ぺきではない。ルートキットはステルス（敵に探知されない）技術とも呼ばれ、日々、より強力なルートキットが開発されているのだ。 ルートキットとは、トロイの木馬やワーム、ウイルスなどのマルウェアのことだ。通常、マルウェアでは自らの存在や不正侵入活動の痕跡を隠ぺいする技術が使われるため、「ステルス」と呼ばれることもある。今後、ステルス技術は浸透していき、2007年末にはWindowsで動作するステルスコンポーネントは2000を超えると予測されている。 ルートキットで使われるステルス技術は日々進歩しており、完ぺきに対策するのは難しい。また、商用ソフトウェアでステルス技術が応用されていることも、その進化に拍車をかけている。高度化したルートキットの脅威を防御するには、まず現在使
ルートキット検出機能も搭載、エフ・セキュアがWindows向けウイルス対策ソフトの新版
日本エフ・セキュアは3月16日、Windowsプラットフォーム向けのウイルス対策ソフトの新バージョンを発表した。 日本エフ・セキュアは3月15日、Windowsプラットフォーム向けのウイルス対策ソフト「F-Secureアンチウイルス ワークステーション版」と「F-Secureアンチウイルス Windowsサーバ版」の新バージョンを発表した。 F-SecureアンチウイルスはWindows PCやサーバ向けのウイルス対策製品。4種類の検出エンジンを用いてウイルス／ワームのほか、スパイウェアやトロイの木馬の侵入をリアルタイムに検出する。また、「F-Secureポリシーマネージャ」による一元管理機能もサポートしている。 新バージョンのVer 7では、2つのスパイウェアエンジンを搭載し、スパイウェアの検出／駆除率を高めた。また、通常のスキャンでは検出が困難なルートキットを見つけ出す「F-Secur
暴風被害便乗スパム、次々形を変え感染拡大
暴風被害便乗のスパムで急拡散したトロイの木馬が、rootkit機能の付加、ワームとの連動など次々と形を変えて感染を拡大させている。 欧州の暴風被害に便乗したスパムで急拡散したトロイの木馬がその後も進化を続け、形を変えて感染を拡大させている（関連記事）。 問題のトロイの木馬は「Peacomm」（Symantec）、「Downloader-BAI」（McAfee）、「Small.DAM」（F-Secure）など各社バラバラの名称で呼ばれている。1月19日ごろをピークとして大量にばらまかれたスパムメールで、添付ファイルに組み込まれて拡散した。 スパムメールは当初、欧州で実際に死者を出した暴風被害に乗じて「欧州を襲った暴風で230人が死亡」という件名が付いていたが、その後、メールの件名や添付ファイルの名称を変えた新バージョンが続々と登場。「米ライス国務長官が独メルケル首相をキック」「中国のミサイル
rootkitもダウンロード時に検出できれば怖くない――米Websense
米WebsenseのCEO兼社長、ジーン・ホッジス氏によると、日本のコンシューマーユーザーは攻撃者にとって「おいしいターゲット」だという。 「この数年、脅威は進化してきた。アマチュアの攻撃者から高度に組織化されたチームへ、名声や楽しみを目的とした攻撃から明らかに金銭を目的にした攻撃へという変化が起こっている」――米WebsenseのCEO兼社長、ジーン・ホッジス氏は9月7日に行った説明会の席でこのように語った。 またホッジス氏によると、最近では、特定の層に的を絞ったターゲット化された攻撃も増加している。スピア型フィッシングがその典型例だが、コンシューマーにせよ企業にせよ「ターゲット型の攻撃が全体の半分を占めるまでに至っている」（同氏）。残念ながらこうした脅威に対する簡単な対策はない。腰を据えて継続的に取り組んでいくことが重要だとした。 ホッジス氏によると、これまで日本人のウイルス作者は少な
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ルートキットバスター | サポート : トレンドマイクロ
トレンドマイクロが「ルートキットバスター」無償公開、Storm Wormを検出