脅威情報ネットの安全セキュリティ用語HOME脅威情報W32/Autorunワーム:コンピューターに住み着くやっかいな「虫」W32/Autorunワーム:コンピューターに住み着くやっかいな「虫」TweetPocket脅威情報2013.1.15「マルウェア」という言葉を聞いたとき、何を思い浮かべますか。ほとんどの人は、「ウイルス」(ハッカーによってコンピューターに仕込まれ、業務を妨害したり、情報を盗んだりするプログラム)という一般的な用語を連想するでしょう。実際には、マルウェア(不正なソフトウェア)はハッカーが使用するさまざまなツールを含んでいるため、ウイルスはその一部に過ぎず、ほかにもトロイの木馬、スパイウェア、そして、今日のテーマであるコンピューターワームなどがあげられます。最近、Windowsマシンをターゲットにした非常に感染力の強いコンピューターワームが発見され、W32/Autorunと命名されました。W32/Autorunのようなワームが特徴的なのは、狭義のウイルスとは異なり、コンピューターから実際には何も盗まないという点です。その代わり、急速に感染を広げて、なるべく多くのセキュリティホールを空けるように設計されており、最終的には、ハッカーたちがそのセキュリティホールを悪用することで、ワームに感染したコンピューターのユーザーは、情報、お金、またはその両方を盗む別の形態のマルウェア(ユーザーの金融機関の情報を狙うウイルスやトロイの木馬など)をダウンロードしてしまうことになるのです。ワームが広まる仕組みW32/Autorunワームは、物理的な接触を介して広まります。読者のみなさんのコンピューターで言えば、感染したUSBメモリを装着したり、共有設定されたインターネット接続にログインしたり、または外付けの共有ハードディスクに接続するといったことがこれに相当します。このインターネット接続やデバイスを介してワームが新しいコンピューターに感染すると、ワームは自身を何度も複製し、感染を広げるためにさらに多くの感染経路を探します。マルウェアの自動進入路W32/AutoRunは、MicrosoftのAutoRun機能を利用します。8には含まれていませんが、しばらくアップグレードをされていないような旧式のWindowsマシンには多く存在します。AutoRun機能を備えた旧式のWindowsマシンにデバイスを挿入すると、デバイスの内容を自動実行するかどうかを尋ねるダイアログボックスが表示されます。想像がつくかもしれませんが、この機能にはセキュリティ上の大きなリスクがあります。無防備なユーザーが「実行する」をクリックすると、W32/Autorunワームに実行許可を与えてしまうのです。8ユーザーなど、AutoRunを有効にしていないユーザーに対し、W32/Autorunは自身を面白そうなファイルやフォルダに見せかけ、ユーザーをだましてワームをダウンロードさせようとします。ある例では、感染したUSBメモリや共有設定されたインターネット接続に「ポルノ」や「セクシー」といった虚偽の名前を付けたファイルを作成してユーザーを誘い、クリックさせようとします。ファイルをクリックして開くと、AutoRunの実行許可を与えたのと同じ結果となり、ファイルが実行されてコンピューターが感染します。効果を最大限に高めるため、ワームはコンピューターの設定を変更して、起動時に毎回ワームが実行されるように設定することも可能です。一部の亜種では、Windowsの更新機能を無効にし、システムがセキュリティ修正ファイルをダウンロードできないようにすることさえあります。このプロセスにより、ワームは自身の目的が確実に果たせるようにします。これは、コンピューターに接触したすべてのデバイスを感染させ、犠牲をもたらすあらゆるウイルスをハッカーが思いのままにインストールできるようにするための扉を開くということです。W32/Autorunの感染を防ぐには1.AutoRunを無効にするCDを挿入したとき、新しいインターネット接続にログインしたとき、あるいはUSBメモリを挿入したときに、いまだにアプリケーションを自動で実行しますかと尋ねるポップアップが表示されるようなら、早急にコンピューターをアップデートしてください。MicrosoftのWebサイトを訪れ、自分が使用しているWindowsのバージョンでAutoRunを無効にする方法を調べてください。AutoRunのようなフリーのユーティリティをダウンロードするのが最も簡単な方法でしょう。2.リムーバブルデバイスの共有に注意このワームは、感染力が非常に高いということを忘れないでください。コンピューターが感染している友人とUSBメモリを共有すると、そのUSBメモリによって自分のコンピューターにワームが運ばれてくるかもしれません。してもデバイスを共有する必要がある場合は、デバイスを挿入したときにAutoRunが有効にならないよう設定し、また、誤って感染したファイルをクリックすることがないよう、使用しているセキュリティソフトに新しいドライブをスキャンする機能が搭載されているかどうか確認してください。最初の2つのアドバイスは予防に関するものですが、コンピューターが感染してしまった場合は、信頼できるセキュリティソリューションを使用すればワームを駆除することが可能です。Access(マカフィーオールアクセス)のようなソリューションはW32/Autorunワームやその他のマルウェアを捕らえ、誤って友人や家族のコンピューターが感染されないようにします。マカフィーのソリューションをインストール済みでしたら、当社のWebサイトを訪れてW32/Autorunワームに対する最新の対策システムのダウンロード方法をチェックしてください。~クラウドの安全性の状況と実用的ガイダンスマカフィーでは、1,400人のIT担当者に年次アンケートを実施し、クラウド採用状況やセキュリティについて調査しました。調査の結果、クラウドの採用とリスク管理への投資を増やしている組織がある一方で、クラウドの採用に慎重なアプローチをしている組織が多いことがわかりました。本調査では、クラウドサービスの利用状況を分類し、短期投資の確認、変化速度の予測、重要なプライバシーおよびセキュリティ上の障害物への対応方法の概要を示しています。本レポートでは、クラウドの現状把握と今後の方向性、クラウド対応の課題やポイントを理解することができます。責任をもって共有するために。個人の垣根を超えて共に力を合わせることで実現する、より安全な世界を目指し、企業そして個人向けのセキュリティソリューションを提供しています。脅威情報ネットの安全セキュリティ。