10時29分ツイート一覧note印刷メールテキストHTML電子書籍PDF保存テキスト電子書籍PDFクリップMicrosoftのインスタントメッセージ(IM)ソフトを使って感染を拡大する新種のワームが、ネット上の各所で広がりを見せている。Messengerをターゲットにする新しいワームと、既存ワームの亜種に関する警告を発した。SystemsとF-Secureの研究者らは、すでに確認されていたKelvirの新しい亜種、Win32.Kelvir.aを発見したことを明らかにした。両社はさらに、新しいワームがネットに出現したことも確認しており、AladdinではこれをWin32.Serflog.aと呼ぶ一方、F-SecureはこれをSumomと呼んでいる。AladdinではWin32.Kelvir.aとWin32.Serflog.aのリスクを両方とも中-高程度としている。新しいワームの登場は、IMを利用して広がる悪質なソフトウェアの流行を浮き彫りにしている。Messengerを使って感染を試みるプログラムはほかにもあり、先月にも同じような攻撃があったばかりだ。Microの研究者は2月はじめ、Messengerを使って攻撃を仕掛けるBropiaワームの新しい亜種についてその詳細を明らかにした。このBropia.fワームは、パッチの適用が不適切なソフトウェアの動くコンピュータを悪用しようとする、さらに強力な別のワームと組み合わされていた。Microsoft関係者に最新の脅威に関するコメントをもとめたが回答は得られなかった。Aladdinによると、Win32.Kelvir.aは、まず感染したファイルを含むURLをIMメッセージで送り、ユーザーがこのリンクをクリックすると、使用中のコンピュータに感染するという。感染したPC上でプログラムを実行し、自身のコピーを複数保存しようとする。レジストリを書き換えてIMソフトが起動されるたびに自らも実行されるように設定し、さらにIMソフトに登録されているすべてのアドレスに自らを転送する。funny!」というメッセージのなかに潜んでおり、それに続いてワームにリンクするURLが表示される。Aladdinによると、Win32.Serflog.a(Sumom)のほうはIMメッセージの添付ファイルに見せかけられているという。このワームは、通常ピアツーピア(PtoP)ソフトのクライアントがファイル共有に利用するフォルダに自らをコピーし、感染を拡大する。this!」となっており、それに続いてこのワームの潜む添付ファイルが表示される。Win32Serflog.aはさらに、感染したマシンに複数の隠しファイルを保存し、複数の関連ウェブサイトへのアクセスを阻止する一方で、Messengerのセキュリティ機能を無効にしようとする、と同社は説明している。OnlineやICQ、MSNなどの各ネットワークに広まったワームは、2005年の最初の6週間だけでも10件あったという。この数は前年同時期の3倍以上にもなるが、Akonixではさらに増加傾向が強まるとみている。Gruperは、今回見つかったワームのなかでは、おそらくKelvir亜種のほうがユーザーに与える危険が大きいと述べ、その理由としてユーザーが添付ファイルを開くよりもウェブのリンクをクリックする確率のほうがはるかに高い点を挙げている。どちらのワームも、知り合いから送られてきたもののように見せかけているため、深刻なダメージを与える可能性があると同氏は考えている。「大半の人がまだIM経由でウイルスに感染するとは思っていない。コンピュータユーザーなら電子メールでウイルスが送られてくることは知っているが、IM経由のものについてはそれほどよく知らない。IMはユーザーのデスクトップ上でポップアップし、すでに話をしている相手から送られてきたものに見えてしまう。Japanが日本向けに編集したものです。JapanTetsudo.com当サイトは最新ブラウザでの閲覧を推奨します。広告について当サイトは最新ブラウザでの閲覧を推奨します。permission.このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。