携帯電話を狙うスパイウエアを懸念――エフ・セキュアの研究トップが語る
新種のウイルスの登場が世間を騒がせることは最近ほとんどなくなった。ところが，ウイルスの数は増えているという。今コンピュータ・セキュリティの世界で何が起こっているのか。また，将来はどうなっていくのか。ITpro EXPO 2008での講演のために来日したフィンランド エフ・セキュアのミコ・ヒッポネン最高研究責任者に話を聞いた。同氏はコンピュータ・セキュリティの世界的権威として名高い。 攻撃が見えなくなってきていることだ。1991年からマルウエアの動向を見てきたが，当時は世界で300個しか存在しなかった。ところが今はどうだろう。我々のデータベースに50万個以上のマルウエアがある。特に，2006年から2007年の数の伸びは著しい。登録数が25万から2倍になった。 ところが，これほど数が増えているにもかかわらず，マルウエアに感染しているという話は，数年前に比べてあまり聞かなくなった。5～6年前はB
第7回 Windows Defenderでスパイウェアを阻止する
「スパイウェア」は、迷惑なポップアップ広告から、個人情報を密かに他人へ送信するプログラムまで、望ましくないさまざまなソフトウェアを表わす言葉です。 一般的なスパイウェアには、以下の感染症状があります。 Webブラウザに突然、新しいツールバー、お気に入り、およびリンクが設定される。 ブラウザのトップページと既定の検索エンジンが変更される。 多数のポップアップ広告が表示される。 突然コンピュータがクラッシュしたり、パフォーマンスが低下する。 なお、スパイウェアは必ずしもユーザーをスパイするわけではありません。スパイウェアと呼ばれるソフトウェアの共通する特徴は、ユーザーの同意なしに、何らかの行為（悪 質または非悪質を問わず）を行うことです（スパイウェアは通常、実際の目的以外のことを行うかのように偽装することでインストールされるようになっています。 また、場合によっては、ブラウザの脆弱性を悪用して
マイクロソフト、個人向けウイルス対策ソフトを2007年1月30日より発売
マイクロソフトは2006年12月4日、ウイルスの常時監視、駆除などが可能な個人ユーザー向けセキュリティ対策ソフト「Windows Live OneCare（ウィンドウズ ライブ ワンケア）」の日本語版を、2007年1月30日より発売すると発表した。 Windows Live OneCareが対応するOSはWindows XP Service Pack 2（SP2）とWindows Vistaで、ブラウザーはInternet Explorer 6以降。価格はパッケージ版が6825円、ダウンロード版は5775円だ。2007年6月15日までにパッケージ版を購入したユーザーに2000円のキャッシュバックを実施するなどのキャンペーンを行う予定。最大3台のパソコンにインストールして利用できる。ウイルスの検出に必要なパターンファイルの更新期限は1年間となる。 Windows Live OneCareが備
Microsoftがクライアント用セキュリティ・ツールを相次ぎリリース
米Microsoftは現在，「Trustworthy Computing（信頼できるコンピューティング）」という取り組みを行っている。進行中のソフトウエア開発をいったん停止し，製品をより安全にするためのコードのチェックを実施したほか，クライアント用のセキュリティ・ツールのリリースも始めている。最近も，いくつかのクライアント用セキュリティ・ツールの新版がリリースされたので，それらをまとめてみよう。 Windows Defender スパイウエア・対策ソフトである「Windows Defender」は，Microsoftが2004年12月に買収したGIANT Company Softwareが作っていたプログラムである。筆者はGIANT Antispywareの大ファンであった。信じられないほど長い開発期間を経て，MicrosoftはGIANT AntispywareベースのWindows D
【セキュリティ ニュース】ウイルス感染被害は15.3％、スパイウェアも7.5％が被害 - IPA調査（1ページ目 / 全1ページ）：Security NEXT
ウイルス感染を経験した企業や自治体が15.3％にのぼることがわかった。またスパイウェアの被害も発生している。 情報処理推進機構が「国内におけるコンピュータウイルス被害状況調査」をまとめたもの。ウイルスの被害調査では、5500の事業事業者や1061の自治体を対象に調査を実施。1989年より毎年実施しているが、今回はスパイウェアの調査についても行われた。 ウイルス対策ソフトの導入は9割以上のパソコンに導入している企業が86.4％だった。一方で1台も導入していない企業は2.4％だった。ただし、サーバになると、外部公開サーバでは14.9％、ローカルサーバでは11.8％が未導入となっており、パソコンより高い数値となっている。 スパイウェアについては、55.9％がウイルス対策ソフトの拡張機能や専用ソフトウェアによる対策を実施。一方でまったく導入していないユーザーが32.5％とウイルス対策と比較すると高
スパイウェア業者に業務停止命令
米連邦取引委員会（FTC）がスパイウェア業者に対して起こしていた訴訟で、被告のスパイウェア業者らが、スパイウェア配布の永久停止と200万ドル以上の関連利益の放棄に同意した。 この訴訟の被告は米Enternet Media、米Conspyおよび3個人。PCユーザーに対し、スパイウェア「Search Miracle」、「Miracle Search」、「EM Toolbar」、「EliteBar」、「Elite Toolbar」を配布していた。FTCの訴状によると、これらのスパイウェアは、ユーザーのPCにポップアップ画面を表示。無料音楽ファイルや無料セキュリティパッチを提供すると見せかけ、実際にはスパイウェアをダウンロードさせていたという。 米カリフォルニア州中部連邦地裁は昨年秋、FTCの要請に応じ、被告の資産の凍結とサイトの停止を命じていた。 FTCは提訴に当たり、米Microsoft、米G
どっちを選ぶのが賢い？ ウイルス対策ソフトとスパイウェア対策ソフト
どっちを選ぶのが賢い？ ウイルス対策ソフトとスパイウェア対策ソフト：狙われる企業、スパイウェア対策事情（1/3 ページ） ウイルス対策の延長線の中で提供されているスパイウェア対策機能、スパイウェア対策の専業ベンダーのスパイウェア対策ソフト、どちらが本当に良い選択なの？ 企業はスパイウェアに対して、どのような対策が行えるのだろうか？ 企業に入り込んだスパイウェア対策は、単に情報漏えいの視点からだけでなく、企業内のヘルプデスクのコストを削減するためにも重要だ。 前回説明したスパイウェアの定義やビジネスモデルといった基本を理解した上で、企業のスパイウェア対策の考え方を考えていこう。 スパイウェア対策といって一番に思い付くのは、ウイルス対策ベンダーがウイルス対策の延長線の中で提供しているスパイウェア対策だろう。その一方で、スパイウェア対策の専業ベンダーが、企業向けにスパイウェア専用の対策ソフトを提
携帯電話に潜む危険――静かに浸透するモバイルスパイウェア
インターネットセキュリティ企業のフィンランドF-Secureの調べで、Symbian OSをはじめとするモバイル機器向けOS上で動作するよう開発されたスパイウェアが、多数存在することが明らかになった。 これらスパイウェアによく見られる機能は、SMS転送、SMSおよび通話ログ情報転送、遠隔盗聴、会議電話の盗聴などで、ローカライゼーション機能を含むものまである。つまり、携帯電話にスパイウェアをしかけられると、会話やメールなどすべての情報が流出してしまうのだ。 こうしたスパイウェア開発メーカーは、合法的な使用法のみ念頭に置いていると説明する。例えば、妻や夫の電話にしかけたり（浮気調査など）、子どもを監視する、自分の電話の利用度をチェックするといったアプリケーションに利用するケースだ。 開発メーカー側にはソフトの用途を見張る責任はない。だが、スパイウェアの上記のような使用をプライバシーの侵害とし、
問題は根深い、スパイウェアのビジネスモデル
キーロガーに代表されるように、スパイウェアを使った直接的な金銭詐欺が広く認識されるようになった。しかし、複雑なビジネスモデルがスパイウェアを取り巻いている事実はあまり知られていない。 スパイウェアの脅威に対抗するには、第一に知識武装が必要だ。まずは、あいまいなスパイウェアの定義を整理し、スパイウェアの背景に潜むビジネスモデルを知っておこう。 ウイルスとは何が違うの？ スパイウェア撲滅を目指して組織された米国の業界団体ASC（Anti-Spyware Coalition）は、メンバーの共通の認識としてスパイウェアの定義を公開している。それによると、広義の意味で「スパイウェアとその他の潜在的に望まれない技術」とされている。具体的には下記のようなソフトウェアがそれに当てはまる。 ユーザーの適切な同意なしにインストールされ、かつ、下記のようなユーザーのうなコントロール損なうもの コンピュータの利用
「詐欺的セキュリティソフト」が増加の見通し--2006年Q2のスパイウェア動向
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます スパイウェア対策ソフトベンダーのウェブルート・ソフトウェア（ウェブルート）は8月23日、2006年第2四半期におけるスパイウェア動向の調査結果を発表した。 これは、同社による世界規模での調査を元に、四半期に一度発行している報告書「State of Spyware（SoS）」の内容をベースとしたもの。それによると、個人ユーザーにおけるPCのスパイウェア感染率は、過去最高を記録した2004年以来の高レベルを記録したという。原因としては、対策ソフトの検知や駆除を回避する技術の高度化や、ソーシャルネットワークサービス（SNS）などの新たな流通経路の登場を挙げている。 2005年下半期より減少傾向を示していた個人ユーザー（家庭用PC）のスパイウェ
SNSのプロフィールページ閲覧でスパイウェア感染! 新手口の危険が増加中 | ネット | マイコミジャーナル
米セキュリティ製品ベンダーのScanSafeは、今年7月のインターネット上のセキュリティ事情などを調査した最新レポート「Global Threat Report - July 06」の発表を行った。ソーシャル・ネットワーキング・サービス(SNS)を介する、新たなセキュリティ上の危険への注意が喚起されている。 同レポートによれば、今年6月に前月比1%減となったスパイウェアの数は、今年7月には一転して増加傾向を見せ、前月比19%増を記録した。しかしながら、今年7月にウイルスの数は減少して、前月比14%減を記録。同月中に新たに出現したウイルスは、全75種類にとどまったとされる。 同社が注目しているのは、SNSのプロフィールページを通じて、各種ウイルス/ワーム/スパイウェアを始めとするマルウェアの蔓延を図る手口。今回の調査でも、すでにSNSプロフィールの約600ページに1ページの割合で、何らかのマ
「凶悪化するスパイウェアに法的な措置を！」──IT関係者が悲痛な訴え：Black Hat USA 2006リポート | OSDN Magazine
米国のラスベガスで8月2日に開かれたセキュリティ・コンファレンス「Black Hat Briefings」のパネル・ディスカッションでは、スピーカーらが、セキュリティ対策ベンダーはスパイウェア対策に手を焼いており、抜本的な対策が必要になっていると強調した。 「スパイウェアを阻止することは技術的に実現不可能だ」と危機感を募らせるのは、独立系セキュリティ・コンサルタントのダン・カミンスキー氏だ。 同氏は、「スパイウェアに感染したために膨大なPCが処分されたり、修復に出されたり、買い替えられたりしている。その被害額は莫大な規模に上る。それにもかかわらず、だれも刑務所に送られておらず、訴えられてもいない」と、怒りをあらわにする。 スパイウェア対策ベンダーのウェブルート・ソフトウェアは最近の調査報告で、スパイウェアの増加が続いていると警鐘を鳴らす。同社は3月から6月までの間に、スパイウェアが仕込まれ
ITmedia News：「チェッカー」の正体はウイルス――デスクトップ暴露ウイルスに新たな亜種
8月4日、「ウイルスチェッカー」などの名前を装ってユーザーをだまし、PCに感染するマルウェアの亜種が登場していることが明らかになった。 このマルウェアは、2004年に登場した「Trojan.Upchan」というトロイの木馬の亜種だ。2ちゃんねるでは「中野ウイルス」「亀田ウイルス」などと呼ばれているという。基本的な動作はオリジナルとほぼ同様だが、ユーザーが「思わず」「つい」クリックしてしまう巧妙な名前をマルウェア本体に付けることで、被害を及ぼしている。 Trojan.Upchanのオリジナルは、インターネット上では「苺キンタマ」などと呼ばれていた。このマルウェアに感染すると、ユーザーが気付かないうちにスクリーンショットの画像が取られ、インターネット上のアップローダに公開される。同時に、ユーザー名などの個人情報もさらされてしまう（関連記事）。 なぜ実行形式のTrojan.Upchanを開いてし
英国国教会のソフトウェアはスパイウェア？--シマンテック製品が誤認知
Symantecの「Norton Antivirus」製品が英国国教会のソフトウェアをスパイウェアであると誤認することがわかり、国教会の出版部門が同社のセキュリティ警告を無視するよう、信者たちにアドバイスした。 国教会の教区牧師の多くが、礼拝の計画や内容の考案および実施のために、「Visual Liturgy」と呼ばれるソフトウェアを使用している。英国国教会傘下の出版部門Church House Publishing（CHP）によると、Symantecが米国時間7月8日に発表したセキュリティ警告には、「Visual Liturgyに深刻な悪影響をおよぼす」新たなウイルスが登場したと記されていたという。 一方、Nortonの自動アップデート機能は、Visual Liturgyの動作に不可欠なあるファイルを、スパイウェアの一種である「Sniperspy」だと誤って認識していた。Nortonのこ
「最近のスパイウエアは“数量限定”，サンプルを入手されにくくする」，WebrootのCEO
「スパイウエアの主流は，単に広告を表示するアドウエアから，パソコンを乗っ取ったり重要な情報を盗んだりする悪質なプログラムにシフトしている。配布方法や挙動も工夫を凝らしている。例えば当社が最近発見した『Rebery（レベリー）』は，セキュリティ・ベンダーにサンプルを入手されないように，1日あたりの感染数を制限していた」---。米Webroot SoftwareのCEO（最高経営責任者）であるDavid Moll（デビット・モール）氏は7月26日，ITproの取材に対して，スパイウエアのトレンドなどを解説した。 Webroot Softwareはスパイウエア対策ソフト「Spy Sweeper」などを開発販売するセキュリティ・ベンダー。Moll氏は，日本法人ウェブルート・ソフトウェアが8月1日に国内販売を開始する企業向け対策ソフト「Spy Sweeper Enterprise3.1」の記者発表会
「2006年上半期の報告件数，スパイウエア『ゲーター』がダントツ」，トレンドマイクロ
トレンドマイクロは7月5日，2006年上半期（1月から6月）に同社のサポートセンターに寄せられたウイルス（悪質なプログラム）の報告件数を公表した。それによると，スパイウエア「SPYW_GATOR（ゲーター）」が1718件と最も多く，2番目に多かったボット「WROM_RBOT（アールボット）」の480件を大きく上回ったという。 同社では，サポートセンターに寄せられたウイルスに関する報告や相談件数を毎月集計し，「ウイルス感染被害レポート」として公表している。今回公表されたのは，1月から6月までの数字を集計した“上半期版”。「感染被害レポート」としているものの，実害があったという報告だけではなく，単なる発見報告も件数に含まれる。 2006年上半期中に寄せられた報告件数は4万2741件。前年上半期（1万6197件）や下半期（2万9011件）と比較すると，大幅に増加している。この理由として同社では，
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
日本語化された偽セキュリティソフトの検出数が増加～ウェブルート
IPAがスパイウェアの被害状況調査、侵入・発見なかったとの回答が6割以上
世の中のリアルを速く正しく- BCN＋R
http://japan.internet.com/webtech/20060804/3.html