公開GoogleのSNS「Orkut」でWebワームが猛威、40万人が感染Orkutの「スクラップブック」機能を利用したワームが急拡散。40万アカウントが感染しているという。});米Googleのソーシャルネットワーキングサービス(SNS)「Orkut」でWebワームが猛威を振るっている。感染したアカウントは40万に上るという。セキュリティ各社が12月19日のブログで伝えた。Micro、McAfeeの情報を総合すると、このワームはOrkutの「スクラップブック」機能を利用して、数時間のうちに急激に感染を広げた。vc」(もうすぐ2008年、よいお年を)というテキストが表示される。ユーザーが何も操作しなくても、このスクラップブックを見ただけでワームに感染する。Virus感染)のコミュニティーに追加され、難読化され見えにくくされたJavaScriptをダウンロードして実行。登録された友達全員にあてて、同じスクラップブック通知メールを送信し、感染を拡大させる。不正なJavaScriptは既にWebから削除されて拡散は止まり、問題のスクラップは消滅しつつあるという。19日現在で、感染コミュニティーの会員は約40万人に上った。このワームの目的は単純に感染を広げることにあり、ユーザーのマシンに影響を与えたり、この種の攻撃に普通見られるような悪質な意図はないようだという。Microは警鐘を鳴らしている。今回のワームが拡散できたのは、Orkutが最近、スクラップブックにFlashやJavaScriptコンテンツを追加できるようにしたことが原因とみられる。リッチなコンテンツを取り入れたSNSの問題が、今回の事件で浮き彫りになったとMcAfeeは分析している。Microによると、WebハッキングとGoogleインデックスポイズニング、ソーシャルエンジニアリングを組み合わせた手口が見つかった。広告に関するお問い合わせメールマガジンSpecialインデックスRSSfacebooktwitter利用規約ITmediaはアイティメディア株式会社の登録商標です。