公開マスターブートレコードに感染するrootkit攻撃が発生PCを起動すると最初に読み込まれるHDDのマスターブートレコードを狙ったrootkit攻撃が発生している。});PCのHDDのマスターブートレコード(MBR)に潜むrootkitが出回っているのが見つかった。セキュリティ各社が伝えている。rootkitはユーザーが特定のWebサイトを閲覧すると、Microsoft製品の脆弱性を突いてインストールされる。感染すると、コンピュータのMBRを上書きしてしまう。MBRはPCを起動すると最初に読み込まれる部分。XPのみで機能するようだという。rootkitはセキュリティ企業のeEyeが2005年にコンセプト実証(PoC)コードを公開。2007年12月になって初の攻撃が発生し、4日間で約1800人に感染した後、続く第2陣攻撃では約3000人に感染した。この攻撃は、銀行情報を盗むトロイの木馬を配布しているのと同じ組織が仕掛けている模様だ。Windowsの一部バージョンでは、プログラムがユーザーモードでMBRを含むディスクセクターに直接書き込みができてしまうことが問題だとSymantecは指摘。2000とXPでは未解決で、Vistaは2006年に部分的にセキュリティがかけられたという。今後もMBRを狙い、もっと新しい脆弱性を悪用する亜種が出現するだろうと各社は予想。BIOSにMBRへの書き込みを防止する機能がある場合、有効にした方がいいとSymantecは助言している。マルウェア関連記事PCのrootkit感染が増加傾向に最新のウイルス対策製品を導入していても、マルウェアやrootkitに感染していることがあるとPrevx。広告に関するお問い合わせメールマガジンSpecialインデックスRSSfacebooktwitter利用規約ITmediaはアイティメディア株式会社の登録商標です。