is702is702についてニュース特集4コマ漫画パートナープログラム学習資料ダウンロードis702はトレンドマイクロが提供するインターネットを安全に楽しむためのセキュリティ情報サイトです。新興ボットネットEYEBOTパソコンを外部から操り、悪事を働く手先とさせるボット。ボット化したパソコン同士がネットワークを組まされて、さらに大きな悪事に荷担させられるボットネットに、新たなものが登場しました。「EYEBOT」という名前の新興ボットネットは、通常のボットネット同様、個人情報を盗むなどの活動を行いますが、なんと老舗ボットネット「Zeus」の不正活動を妨害するというのです。「Kneber」なるボットネットも登場。新種のボットネットではないかと注目を集めましたが、実態は「Zeus」の亜種だということが判明しています。最近、新興ボットネット「EYEBOT」が登場しました。このボットネットは、キー入力操作情報を記録して銀行口座情報や個人情報を収集、金融関連Webサイトを利用する際に使われる環境設定ファイルをダウンロードするなど、金銭目的の活動を行います。自分自身の不正活動を隠ぺいする、ルートキット機能も備えています。これらの活動自体は、既存のボットネットと変わりありません。現在最も危険なボットネットといわれる「Zeus」も同様の働きで悪事を行います。ところが、「EYEBOT」は「Zeus」の活動を妨害する機能を持っているということから、注目されています。「Zeus」は、ZBOTというウイルスを使って悪事を行いますが、「EYEBOT」はZBOTの活動を終了させます。ボットネット同士でボットの奪い合いをしていると考えられます。一方の「Zeus」も、ZBOTウイルスをばらまき、さらにボットネットを拡大させています。Council(国家情報会議、NIC)」を装った迷惑メール。2020プロジェクト」を装った実行ファイルが添付されていました。このメールは、行政機関を示すトップレベルドメインの「gov」やアメリカ防総省専用のトップレベルドメイン「mil」が含まれるメールアドレスを利用する組織や人々を標的に送られました。セキュリティ企業へのメッセージを入れ込んだZBOT「Zeus」は通常、迷惑メールや不正リンクなどでZBOTウイルスをばらまき、銀行口座情報など収集することが知られています。今回、趣が異なるZBOTの亜種が確認されました。コード内に、セキュリティ企業に対する感謝とやじを表明したメッセージを入れ込んでいたのです。そのメッセージとは、「セキュリティソフト○○と△△、ありがとう。セキュリティソフト××と□□はバカ」というものです。サイバー犯罪者は、世間で知られたセキュリティ製品を用いて、彼らが作成する“作品”、つまりウイルスをテストしてから、世に送り出しているようです。~だましの手口あれこれ~Bloggerのアカウントを更新する必要がある!?信頼度の高い企業を装ってメールを送りつけるのは、迷惑メールの常套手段。使われてきたGoogleがまたも悪用されました。今回確認されたメールは、Googleのブログサービス「Blogger」を装い、「リンクをクリックし、Bloggerのアカウントを更新してください」と書かれています。Blogger利用者のアカウント情報を収集する目的であると考えられます。収集したアカウント情報の用途として考えられるのが、不正リンクを検索結果の上位に表示する「SEOポイズニング」への利用です。サイバー犯罪者は、ブログやニュースサイトにあるコメント欄に、自分たちが作成したウイルスを配布する不正サイトを記述するという手口を頻繁に使用しています。それによって、不正サイトが検索エンジンの上位に表示されやすくなるのです。ソーシャルネットワーキングサイト(SNS)のアカウント情報もしばしば盗まれますが、これも同様にSEOポイズニングに使われていると考えられます。farm(リンクファーム)」が確認されていますが、この目的もSEOポイズニングだと考えられています。Googleから求人応募の返事が来た!?Google関連では、別の迷惑メールも確認されています。見つかったのは、Googleの求人応募書類への返信を装ったもの。メッセージには、Googleのロゴとともに圧縮ファイルが添付されています。Wordのファイルに見える実行ファイルが現れます。本来のファイル形式を隠すために、長い空白スペースが挿入されていたのです。これは、サイバー犯罪者が実際のファイル名の拡張子を隠すために利用する、古くからある手口です。人気SNS、hi5から招待状が来た!?世界中で人気の高いSNS、「hi5」。過去にもhi5を狙ったフィッシング詐欺が確認されていますが、2010年2月、再びこの人気SNSを狙った攻撃が確認されました。さんが友人に追加するように求めているので、リクエストに応えてください」といった内容が書かれています。奇妙なことに、招待状を見るためには、添付ファイルを開く必要がありました。Card.zip”という名前の圧縮ファイルに含まれるファイルは、一見html形式に見えます。実際は、先ほどのGoogle求人応募の返信メールのように、ファイル名に空白スペースが挿入されている、拡張子が“EXE”の実行ファイル(=ウイルス)です。Bowl(スーパーボウル)」。Security」という名前の偽セキュリティソフトがダウンロードされてしまいました。伝説的コメディアンの死去の偽ニュース→偽セキュリティソフトアメリカの伝説的コメディアン、ビル・コスビー氏が亡くなったという偽のニュースが流れました。Security」がダウンロードされました。小型飛行機突っ込み事件→偽セキュリティソフト2010年2月18日、アメリカテキサス州オースティンでアメリカ合衆国内国歳入庁(IRS)やFBIなどのオフィスが入っているビルに小型飛行機が突っ込み炎上。この事件も、SEOポイズニングの餌食となりました。Antivirus」なる偽セキュリティソフトのダウンロードサイトへ誘導されました。Playerバンクーバー冬季オリンピックの検索結果からも、不正サイトへ誘導されました。Playerの配布サイトもありました。日本でも大人気のミニブログTwitter。このTwitter利用者を標的とする攻撃が確認されました。ここでは、Twitterの「ダイレクトメッセージ」という機能が使われました。you????」と書かれたダイレクトメッセージ内にあるリンクをクリックすると、Twitterそっくりの偽ログインページに誘導されます。ここに入力したログイン情報は、サイバー犯罪者へ送られ悪用されるおそれがあります。自分のフォロワーへ、同様のダイレクトメッセージを送信し、犯罪者の不正活動に知らず知らずのうちに手を貸すこととなります。株価操作を目的とする偽情報「pump-and-dump」が2008年以来、2年ぶりに登場しました。「pump-and-dump」とは、ある銘柄の株価を一時的に上昇させるために流す偽の株情報のことで、サイバー犯罪者は実際に株価が上がったところで高値で売り払い利益を得ようとします。今回は、インターネット電話サービス「Skype」の利用者に狙いを定めて、Skypeのチャットメッセージ機能を利用。サイバー犯罪者が株価のつり上げを企む2企業について、購入をすすめる偽情報が流れました。トレンドラボトレンドマイクロのウイルス解析・サポートセンター。フィリピン・マニラを本拠点とし、24時間365日体制で世界中のインターネット上の脅威を監視。ウイルス解析、製品開発、カスタマーサポートを行っています。