「各国固有のウイルスがますます増加」、米マカフィーの研究者が警告
アンチウイルス・ソフト大手のマカフィーは2008年2月12日、年次研究報告書「Sage」のVol.3を2月19日の公開するのに先駆け、その概要を紹介する記者会見を開催した。会見では、「ウイルス・ソフトは、ますますローカルに、つまり特定の地域を狙ったものへと変わってきている」と米マカフィーのセキュリティ研究所「McAfee Avert Labs」のデイブ・マーカス・セキュリティ・リサーチ・アンド・コミュニケーションズ・シニア・マネジャが強調した。 最近のウイルス作成者は、明確に金銭を目的に行動しており、このため各地域で広く使われているアプリケーションをターゲットにするのだという。例えば日本では、日本で主に使われているPtoPソフト「Winny」の脆弱性を狙ったウイルスが引き続き猛威を振るっている。同様に中国では“QQ”と呼ぶインスタント・メッセンジャが流行っており、それをターゲットにしたウイ
「今年末には日に750以上の新種マルウエアが作られるようになる」，米マカフィーのセキュリティ専門家が予測
「2008年末までには1日に750種類以上の新種マルウエアが作られるようになるだろう」。米マカフィーの研究所である「McAfee Avert Labs」セキュリティ・リサーチ＆コミュニケーションズ シニア・マネージャーのデイブ・マーカス氏（写真）は2008年2月12日，東京都内で開催した会見でこう予測した。 マーカス氏は，McAfee Avert Labsが2月19日に公開予定の年次研究報告書「Sage Vol.3」の発刊を記念して来日し，会見を開いた。「日本特有のマルウエアの脅威とその課題」と題したプレゼンテーションでは，Sageの内容を紹介するとともに，世界的なマルウエアの傾向や日本独特のマルウエアの特徴を解説した。 マーカス氏は，「2002年に発見した新種のマルウエアは1週間に100以下だった。これが，2007年には1週間に2000以上にも増えた」と，2007年に新種マルウエアが劇的
携帯電話を狙うスパイウエアを懸念――エフ・セキュアの研究トップが語る
新種のウイルスの登場が世間を騒がせることは最近ほとんどなくなった。ところが，ウイルスの数は増えているという。今コンピュータ・セキュリティの世界で何が起こっているのか。また，将来はどうなっていくのか。ITpro EXPO 2008での講演のために来日したフィンランド エフ・セキュアのミコ・ヒッポネン最高研究責任者に話を聞いた。同氏はコンピュータ・セキュリティの世界的権威として名高い。 攻撃が見えなくなってきていることだ。1991年からマルウエアの動向を見てきたが，当時は世界で300個しか存在しなかった。ところが今はどうだろう。我々のデータベースに50万個以上のマルウエアがある。特に，2006年から2007年の数の伸びは著しい。登録数が25万から2倍になった。 ところが，これほど数が増えているにもかかわらず，マルウエアに感染しているという話は，数年前に比べてあまり聞かなくなった。5～6年前はB
2007年に出現したウイルスは500万種類以上、昨年の5倍以上に
2004年までは10万台だったが、2005年に30万、2006年には90万を突破。そして2007年には、549万960種類のウイルスが確認された。 この理由としてサンベルトソフトウエアでは、オリジナルのウイルスをわずかに変えた亜種（変種）が多数作られるようになっているためと分析する。AV-Test.orgでは、同じ種類のウイルスかどうかを、ウイルスファイルのハッシュ値で判断する。ハッシュ値とは、ある関数（この場合にはMD5）を使って計算される、ファイル特有の固定長データのこと。ファイルの中身が1ビットでも異なれば、ハッシュ値は変わってくる。 このため、「549万960種類」といっても、それらは全く異なるウイルスではなく、ファイルの中身を一部だけ改変した亜種が多数を占めているという。亜種を作る目的は、ウイルス対策ソフト（セキュリティ対策ソフト）の回避。現在では、亜種を作成するツールはインター
一時はメールトラフィックの1～2割を占めた「Happy New Year!」ワーム
新年の挨拶メールを装ったワームが、2006年末、ウイルスの勢力地図を塗り替えるほどの勢いでまん延した。 2006年末に登場したばかりのワームが、ウイルスの勢力地図を塗り替えるほどの勢いでまん延した。ウイルス対策ベンダー各社の調べによると、一時は、インターネットを流れるメールの1～2割がこのワームで占められる状態だったという。 2006年12月29日に発見されたこのマルウェアは、いわゆるマスメール型（メール大量送信型）ワームの亜種だ。「Tibs」（Kaspersky Lab）や「Luder」（F-Secure）、「Dref」（Sophos）、「Mixor.q」（Symantec）、「Nuwar」（Trendmicro）と、ベンダーごとにばらばらの名称で呼ばれている。 ワームは英文の「Happy New Year!」「Fun 2007!」といったタイトルが示すように、新年の挨拶を装ったメールと
ITmedia D PC USER：最強はどれ？ 2007年版セキュリティソフト徹底比較（後編） (1/3)
※1：シマンテックストア価格、※2：トレンドマイクロオンラインショップ価格／3ライセンス、※3：希望小売価格 記事初出時、NOD32の機能表と一部の内容に「スパイウェア機能を持たない」という記述がありましたが、正しくは「スパイウェア検知機能を搭載」しております。また、CA2007の機能表でrootkitの項目が「×」となっておりましたが、スパイウェア対策機能としてrootkitの検出に対応しております。読者ならびに関係者のみなさまにお詫びするとともに、訂正いたします。 リアルタイム検索時の負荷 もしウイルスがPC上にファイルの形で存在していたとしても、それが実行されたり、あるいはほかのプログラムのデータファイルとして読み込まれ、ぜい弱性を突いて誤動作させるなどのアクションが発生しなければ、ファイルそれ自体に危険はない。病気でいうところの感染と発症のようなものだ。感染者（キャリア）であっても
マイクロソフト、個人向けウイルス対策ソフトを2007年1月30日より発売
マイクロソフトは2006年12月4日、ウイルスの常時監視、駆除などが可能な個人ユーザー向けセキュリティ対策ソフト「Windows Live OneCare（ウィンドウズ ライブ ワンケア）」の日本語版を、2007年1月30日より発売すると発表した。 Windows Live OneCareが対応するOSはWindows XP Service Pack 2（SP2）とWindows Vistaで、ブラウザーはInternet Explorer 6以降。価格はパッケージ版が6825円、ダウンロード版は5775円だ。2007年6月15日までにパッケージ版を購入したユーザーに2000円のキャッシュバックを実施するなどのキャンペーンを行う予定。最大3台のパソコンにインストールして利用できる。ウイルスの検出に必要なパターンファイルの更新期限は1年間となる。 Windows Live OneCareが備
Microsoftがクライアント用セキュリティ・ツールを相次ぎリリース
米Microsoftは現在，「Trustworthy Computing（信頼できるコンピューティング）」という取り組みを行っている。進行中のソフトウエア開発をいったん停止し，製品をより安全にするためのコードのチェックを実施したほか，クライアント用のセキュリティ・ツールのリリースも始めている。最近も，いくつかのクライアント用セキュリティ・ツールの新版がリリースされたので，それらをまとめてみよう。 Windows Defender スパイウエア・対策ソフトである「Windows Defender」は，Microsoftが2004年12月に買収したGIANT Company Softwareが作っていたプログラムである。筆者はGIANT Antispywareの大ファンであった。信じられないほど長い開発期間を経て，MicrosoftはGIANT AntispywareベースのWindows D
Microsoftの遠隔測定で得られたマルウェアの実態とは？
Microsoftが提供するMalicious Software Removal Tool（MSRT）やWindows Defenderなどを通じてマルウェアの状況を遠隔測定したところ、ボットの検出数が突出して多いことが明らかになった。 11月29日、30日にわたって東京都内で開催されたセキュリティカンファレンス「PacSec.jp」のセッションに、米Microsoftでセキュリティレスポンスのタスクに当たっているAntimalwareチームのアダム・オーバートン氏とセキュリティ研究＆サポートセンターのジェフ・ウィリアムズ氏が登場し、同社が提供しているセキュリティツールを通じて収集したマルウェアの状況について語った。 まず言えるのは「マルウェアの検出状況だが、国や言語によって、地域によって大きな差がある」（ウィリアムズ氏）ということだ。 例えば、MSRTによるマルウェアの検出状況を種類ごと
「Vistaは2004年に見つかったマルウェアにも脆弱」--セキュリティ企業が警告
ウイルス対策ベンダーSophosが「Windows Vista」の複数の脆弱性について警告を発した。Vistaの完成版が正式に発表されてから初めてのものと思われる。 Sophosによると，Vistaは既に広く出回っているマルウェア3種類に対して脆弱であるという。これらのマルウェアのうち2種類は2004年から存在するものだ。 SophosがVistaで実行できたとする3種類のワームは，Sophosの呼び名では「Stratio-Zip」「Netsky-D」「MyDoom-O」となっている。 同社によれば，これら3種類のプログラムは現在出回っているマルウェアの39.7％を占めるという。MyDoomとNetskyの亜種に相当する2種類は2004年に発見されている。 Sophosによると，これらのマルウェアの影響を受けるのは，Vista上でサードパーティー製の電子メールクライアントを稼働している場合
Vistaでも4割のマルウェアはすり抜ける――Sophosが動作確認
現在猛威を振るっているマルウェア「ワースト10」（2006年11月時点）のうち、上位3種はWindows Vistaのセキュリティをくぐりぬけ、ユーザーのパソコンに感染する――英セキュリティ企業Sophosが11月29日、こう報告した。Vistaに感染可能なのはW32/Stratio-Zip、W32/Netsky-P、W32/MyDoom-Oで、この3種は現在出回っているマルウェア全体の39.7％を占める。 Sophosはワースト10のマルウェアをそれぞれVista上で試し、サードパーティーのセキュリティソフトを使わずに感染を回避できるかどうかを実験した。その結果、Outlook Expressの後継メールクライアント「Windowsメール」は、ワースト10のマルウェアをすべて識別、感染を防いだが、サードパーティー製のWebメールクライアントを使うと、W32/Stratio-Zip、W32
【セキュリティ ニュース】ウイルス感染被害は15.3％、スパイウェアも7.5％が被害 - IPA調査（1ページ目 / 全1ページ）：Security NEXT
ウイルス感染を経験した企業や自治体が15.3％にのぼることがわかった。またスパイウェアの被害も発生している。 情報処理推進機構が「国内におけるコンピュータウイルス被害状況調査」をまとめたもの。ウイルスの被害調査では、5500の事業事業者や1061の自治体を対象に調査を実施。1989年より毎年実施しているが、今回はスパイウェアの調査についても行われた。 ウイルス対策ソフトの導入は9割以上のパソコンに導入している企業が86.4％だった。一方で1台も導入していない企業は2.4％だった。ただし、サーバになると、外部公開サーバでは14.9％、ローカルサーバでは11.8％が未導入となっており、パソコンより高い数値となっている。 スパイウェアについては、55.9％がウイルス対策ソフトの拡張機能や専用ソフトウェアによる対策を実施。一方でまったく導入していないユーザーが32.5％とウイルス対策と比較すると高
さまざまにGoogleを活用するマルウェア作者
Googleは一般のユーザーにとって非常に便利なツールだが、マルウェアの作者にとっても同じことが言えそうだ。 Googleを悪用するマルウェアとしては、攻撃ターゲットになりうる脆弱なサーバをGoogle検索を使って探し出すワーム「Santy」が有名だ。最近もいくつか、Googleが提供する機能を悪用する新たなマルウェアが報告された。 Microsoftは11月14日、WindowsのXML Core Servicesに存在する脆弱性を月例パッチの中で修正した。この脆弱性を狙うゼロデイ攻撃のペイロード（中身）を米McAfeeのセキュリティ研究機関、AVERTが調査したところ、興味深いことが判明したという。 McAfeeによると、攻撃コードのペイロードに含まれるマルウェア「Kibik.a」は、Windows Explorerのプログラム本体に感染するウイルスだ。サービスパック適用時やシステムリ
「マルウエアの主流は，ウイルスからボットネットへ」---Kaspersky
ロシアKaspersky Labsは現地時間9月22日，2006年上半期（1月～6月）のマルウエア（悪質なプログラム）動向を発表した。それによると，ボットネットを構築するために使われる「ダウンローダ」や「バックドア」の検出数が増えている一方で，ほかのファイルやパソコンに感染を広げるウイルス／ワームの検出数は減少しているという。 同社の情報によると，2006年上半期に新しく出現したマルウエア（亜種／変種を含む）は月平均およそ4200件。2005年下半期と比べると，およそ8％増加したという。 同社では，検出したマルウエアを「トロイの木馬（自ら感染を広げないマルウエア）」「ウイルス／ワーム（感染を広げるマルウエア）」「その他（攻撃ツールなど）」の3種類に分けて，それぞれの傾向を分析した。 それによると，トロイの木馬は2005年下半期に比べ9％増加。トロイの木馬に分類されるマルウエアで最も多いのが
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ソフォス、マルウェアのホスティング国ワースト10を発表
PC
マルウェアの72％が金銭目的、PandaLabsが報告
Windows Vistaで動作するウイルスも3種類ランクイン、ソフォス11月調査
IPAがスパイウェアの被害状況調査、侵入・発見なかったとの回答が6割以上
United States
