ホームセキュリティニュース感染後に別のマルウエアをダウンロードさせる「ダウンローダー型」が脅威との報告セキュリティニュース感染後に別のマルウエアをダウンロードさせる「ダウンローダー型」が脅威との報告02008年2月28日セキュリティ研究者がウイルス解析の結果等について発表したところによると、感染後に単体で動作する従来のウイルスとは違い、攻撃者が用意したサーバーから別のマルウエアをダウンロードさせる「ダウンローダー型」のウイルスが増えているということです。(IPA)の研究員を務める鵜飼裕司氏が講演したもので、「ダウンローダー型」は感染後に別のウイルスをダウンロードさせる性質上、従来のようにウイルスそのものを解析しても、実際にどのような被害が生じるのか分析が難しいということです。「何が起こるかは、攻撃者が用意したサーバー上の(ウイルス)コード次第。3日たったら別のコードに変わっている可能性がある。コードの中には、(感染パソコンなどの)状況に応じて変化するものもある。ダウンロードされるウイルスの詳細は、ダウンローダーをいくら調べても分からない」(鵜飼氏)。「ダウンローダー型」に感染した場合、そのダウンローダーを削除しても手遅れになってしまう点も脅威です。感染した時点で、ダウンローダーが別のウイルスをダウンロードしているため、いわば「二次被害」に遭っている状態だというのです。記事によると、「ダウンローダー型」は対処方法や被害の規模などが簡単には分析できないタイプではあるものの、被害を防ぐには、ダウンローダーが送信するダウンロード要求を遮断することが効果的であるとしています。具体的には、企業ネットワークなどのゲートウェイにおいて、以下の3点のような対策が挙げられています。80/443番ポートにおいて、HTTPおよびHTTPS以外の通信は遮断する(3)HTTPおよびHTTPSはプロキシ経由でのみ外部と通信できるようにする今後、こうした新手のウイルスが増える可能性がありますので、最新のセキュリティ情報に注意しましょう。万が一、マルウェアに侵入された場合にも秘文が漏洩や破壊のリスクから機密データを守ります。Twitter!最新情報やユミコの日常が見えるかも?Facebook公式ページFacebookページのいいね!ボタンを押すと情報セキュリティブログの最新情報がウォールに表示されます。関してご意見・ご感想サイトマップRSSスマートフォンサイトに切り替える2010年9月30日以前に公開されたコンテンツについては、本文中の社名は当時のもの(日立システムアンドサービス)となっております。