Bernardino0「TrendLabs(トレンドラボ)」では、2014年1月に入ってから、「TROJ_GATAK」の感染数が、とりわけ北米地域で増加しているのを確認しています。このファミリはあまり知られていませんが、オランダのユーザに被害を与えたファイル感染型ウイルスと関連のある不正プログラムとして、2012年に本ブログで取り上げています。トレンドラボが、感染拡大の原因を調査したところ、この不正プログラムがさまざまなソフトウェアの「キージェネレータ」に偽装して、広く拡散されていることが判明しました。その範囲は、高価なソフトウェアや専門的な工業用ソフトウェア、科学関連のソフトウェア、マルチメディア編集ツール、ベンチマークソフトウェア、ゲームにまで、以下のように多岐に渡ります。AVEVA_PDMS_v12_0_keygen.exeAllData_10_40_keygen.exeBigasoft_MKV_Converter_3_7_18_4668_keygen.exeCambridgeSoft_ChemBioOffice_Ultra_v13_0_Suite_REMEDY_keygen.exeCockos_REAPER_4_581_Final_keygen.exeFireplace_3D_Screensaver_and_Animated_Wallpaper_3_0_keygen.exeGeekBench_2_2_3_keygen.exeGuaranteed_PDF_Decrypte_v3_11_keygen.exeMacrium_Reflect_Professional_5_2_6433_keygen.exeMagical_Diary_Horse_Hall_keygen.exeNuance_Dragon_Naturallyspeaking_12_0_Premium_Iso_keygen.exeOloneo_PhotoEngine_v1_0_400_306_keygen.exeRadioSure_Pro_2_2_1004_0_keygen.exeReg_Organizer_6_11_Final_Portable_keygen.exeThe_Bat_Home_Edition_5_0_24_keygen.exeThe_Precursors_1_1_keygen.exeWolfram_Mathematica_9_keygen.exeこの不正プログラムは、トレンドマイクロの製品では「TROJ_GATAK.FCK」として検出されます。Data>下にファイルが作成されます。このファイルも「TROJ_GATAK.FCK」として検出されます。起動時に自動実行されるようにレジストリ値を追加します。関連した正規のファイルに装います。ような一般的なファイル名が利用される場合もあります。下のランダムに名付けられたフォルダ下に暗号化したファイルを作成します。これは、後にメモリ上で復号されます。弊社では、暗号化したコードを含む画像ファイルをダウンロードする亜種も確認しています。図1は、ダウンロードされた画像で、スリランカの画像集からのものと思われます。図1:不正プログラムによってダウンロードされた画像この攻撃における最終的な不正活動として、偽セキュリティソフト型不正プログラム「FAKEAV」に誘導されることになります。他のすべての「FAKEAV」と同様に、この亜種も偽のウィルス検出警告を表示し、PCからウィルスを完全に削除するために、ユーザに支払いを要求します。この不正プログラムは「TROJ_FAKEAV.SMWV」として検出されます。「FAKEAV」は、数年前の全盛期に比べると著しく減少しています。プログラム(ランサムウェア)」や、ここ数カ月では「CryptoLocker」にその勢いを奪われています。「FAKEAV」が再び広範囲で確認されることになれば、これまでの記事で紹介した対策が役に立つでしょう。Network」によって守られています。サイトへのアクセスをブロックします。「ファイルレピュテーション」技術により、上述の不正プログラムを検出し、削除します。