警戒したい攻撃ツール「IcePack」，犯罪者には至れり尽くせり
「MPack」と呼ばれるWeb経由でマルウエアをダウンロードさせる攻撃ツールが海外を中心に被害をもたらしている。IBM ISSのセキュリティ・オペレーション・センター（SOC）でもこの種のツールによる攻撃を複数検知している。攻撃の中にはゼロデイ攻撃を含むものも見つかっていて，今後の被害拡大に対する警戒感が強まっている。 このような攻撃ツールはMPack以外にも複数存在する。例えばIcePackがその一つ。IcePackはほかの攻撃ツールと違って多くの管理ツールが含まれていて，より一層の警戒が必要だと考えられる。そこで今回は，このIcePackが攻撃者にとっていかに便利に作られているか，それによってユーザーはどのよな攻撃を受けるのか解説しよう。 「おとりサイト」にフレームを不正に埋め込む IcePackはWebベースの攻撃ツールで，攻撃者が簡単に操作できるようにする仕組みを備えている（写真1
セキュリティパニック2007
インターネットは、危険であふれている。攻撃者の手口は巧妙になる一方。セキュリティ対策の重要性は増すばかり。少なくても、5つの基本対策は不可欠だ。 既知のウイルスや攻撃を防ぐには、ウイルス対策ソフトやパーソナルファイアウオールといったセキュリティ対策ソフトが有効（図1の1）。 OSやソフトのぜい弱性（セキュリティホール）を突く攻撃を防ぐには、修正プログラム（パッチ）を適用しておかなければならない（同2）。 危険に近づかないためには、覚えのないメールに注意する（同3と4）、配布元が不明のファイルは開かない（同5）などの心構えが重要となる。 基本対策を徹底するために手口を知る だが、実際にどの程度のユーザーが対策に本腰を入れているかは疑問だ。例えば、2007年3月に情報処理推進機構（IPA）が実施したアンケートの結果によれば、4人に1人（26.1％）が、セキュリティ対策ソフトを利用していないと答
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
CSIRTスキルアップ読本
PC
