その悪意に同意しないよう、現状を知りましょう。皆さんこんにちは、川口です。最近あっという間に時間が過ぎているような気がしてなりません。皆さんとごぶさたしている間に何もしていなかったわけではありません。読者の皆さんのため、そしてIT業界とそれを使う全ての業界のために次回Hardeningの準備をしていました。執筆が遅れたのはイベントの準備、ということでお許しください。APAC」、6月に開催http://www.atmarkit.co.jp/ait/articles/1405/02/news027.html「10年に一度の事件」が何度も起きる2014年2014年4月にはいろんな事件が起きましたね。XPのサポート終了と、何やらめまぐるしく事件が起きている気がします。2の早急なアップデートを、攻撃コード公開を踏まえIPAが呼び掛けhttp://www.atmarkit.co.jp/ait/articles/1404/17/news158.htmlさようならXP——最後のパッチリリース後、MSが呼び掛ける「4+1」の対策http://www.atmarkit.co.jp/ait/articles/1404/09/news129.html特にOpenSSLの脆弱性問題は大きな反響を生んでいます。対象となるバージョンのOpenSSLを使用しているサイトは、インターネット全体としては多くないものの、重要なサービスに使用されていることから影響も大きく、連日何かしらの話題になっている気がします。Strutsの脆弱性にも目を向けてほしいと思っています。こちらも重要なサービスや大規模なサイトで使用されているWebアプリケーションフレームワークの脆弱性ですが、すでに攻撃手法が公開されており、悪用が非常に簡単です。Strutsの脆弱性(S2-016)のときのようになるのではないかと心配しています。Strutsでもありません。大きな話題になる事件の裏でひっそりと私に相談がくる“悪意のあるソフトウェア”の話題を取り上げます。個人的にセキュリティの相談を受けている中で、パソコンに“悪意のあるソフトウェア”が仕込まれている事例が散見され、先日、ヘルプ依頼をしてきた友人のパソコンにも入っていました。“悪意のあるソフトウェア”と引用符付きで表現したのには理由があります。この“悪意のあるソフトウェア”がウイルス対策ソフトにウイルスと認定されていないことが多いからです。ウイルス対策ソフトベンダーによっては「アドウェア」と分類されているようですが、この“悪意のあるソフトウェア”の被害が目立つようになってきたので、あらためて情報を提供したいと思い、今回のコラムを書くことにしました。この“悪意のあるソフトウェア”は、検索エンジンやソフトウェアのダウンロードページの広告から入り込んでしまうことが多いようです。入り込むといっても、脆弱性を突かれて強制的にインストールされてしまうようなものではなく、利用者をだますことによってインストールさせるという手口です。このような手口自体は昔から存在するもので、私のコラムを以前から読んでいただいている方には珍しくない話かもしれません。意外に被害が多いのです。「ウイルス」と認定されないものだから始末に困るということで、相談を受けることも多くなりました。この手口による被害は、報道されている以上に発生しているのではないかということを危惧しています。2014年2月にも、検索連動広告から京都銀行の偽サイトに誘導される事件がありましたが、それと同じような手口です。Player」というキーワードで検索してみましょう。Player」の検索結果インターネット検索に慣れている人であれば、検索結果に広告が表示されることは常識となっているかもしれません。慣れていない人にとっては、背景の色使いや「広告」という文字の小ささから、広告であるということを意識せずにクリックし、インストールしてしまうことが多いようです。大規模な組織では、専門のシステム管理者が一括してソフトウェアをダウンロード、インストールしているので大きな問題にはなりません。管理者権限を利用者に委譲して、各自でソフトウェアをインストールさせている環境が問題になります。利用者「●●というソフトウェアをインストールします。そちらでダウンロードしてインストールしてください」きっとこんな会話が行われるのでしょう。ソフトウェアをダウンロードするときから多数の広告の誘惑をかわして、本物のソフトウェアを見分ける力が利用者に要求されます。これだけ広告が多い時代ですから、利用者にその能力を求めるのは難しいかなと感じています。インターネットやセキュリティに詳しくない利用者が検索しそうなキーワードに、このような広告を紛れ込ませてくる場合が多く、検索すればいつも出るわけではないことも問題の発覚を難しくしています。先ほどの検索結果の表示も何度も試した結果、ようやく発見することができました。Explorerのゼロデイ騒ぎで、急きょFirefoxやChromeをインストールした人もいるかもしれません。正規のダウンロードサイト以外からダウンロードしてしまい、このような被害に遭っていないか心配です。“悪意のあるソフトウェア”に悪意があると思うワケこのソフトウェアから「悪意」を感じるのは以下の点です。偽ウイルス対策ソフトや偽システムメンテナンスソフトをインストールする仮想環境を検知して、仮想環境では起動しないシステム情報をこっそり送っているブラウザーのホームページや拡張設定を強制的に変更する利用者を脅して恐怖心をあおり、偽ソフトをインストールさせようとする姿勢に悪意を感じます。このようなソフトウェアのことを「スケアウェア」と呼びます。多くの場合、ダウンロードしたファイルそのものはダウンローダーとして機能し、実行後さまざまな別のソフトウェアをインストールしてきます。ソフトウェア提供者からすれば「条件は提示したし、よく読んでいないのはそちらの責任」ということなのかもしれません。利用者はダウンロード画面やインストール画面でしっかり確認するべきといっても、多くの利用者にそれを求めることは難しく、だまされてしまうようです。インストールされた偽システムメンテナンスツール偽システムメンテナンスツールからの警告画面ソフトウェアのバンドルを選択する画面(日本語が変であることに注目)そしてわざわざ仮想環境を検知している点も見逃せません。物理環境ではしっかりと動作するのですが、仮想環境では正常に起動しないように細工されています。確認してみるとMACアドレスやプロセスを見て仮想環境かどうかを判断しているようです。ここに、セキュリティ関係者からの追跡を逃れようとしている姿勢が現れています。このプログラムが、利用者のシステム情報をこっそり送っていることも確認しました。......などなどこれらの悪意あるソフトウェアは、利用者が認知しないうちにシステムの情報を外部のサーバーに送り出しています。このような情報が送られているということに多くの利用者は気付いていません。送信されたサーバーで利用者の情報がどのように管理されているかも不明なところが、さらに不安にさせます。メールマガジンをご購読ください。申し込みページへITmediaはアイティメディア株式会社の登録商標です。