山本)は、ボットネットが安売りされているのを発見しました。一例にすぎませんが、今後、追随するところが現れてくると、今まで以上にマルウェア攻撃が過剰に増加する可能性があるので、注意を喚起します。Bot)を発見しました。ドイツや米国などでチェーン展開しているディスカウントショップ「アルディ」の名を借りたものです。ボットをつくるソフトのインターフェイスには、ディスカウントショップの「アルディ」のロゴや広告がそのまま不法使用されています。「高品質で驚くほどの価値」を売り文句にしているのは、そもそもショップの方のアルディです。アルディ・ボットは、単に低価格を売り物にしているのではなく、その一部がゼウス(ZeuS)のプログラムと驚くほど類似しており、本格的なボットなのです。名前から推測するに男性と思われるマルウェア制作者は、裏世界において匿名でボット制作を行っているものの、金儲けにはまったく興味がなく、マルウェアプログラムを組み立てるのが趣味のようです。それゆえ、ボットネットを安値で提供していると思われます。アルディ・ボットの販売内容は、以下の通りです。・自動ダウンローダーjDownloaderのパスワード窃取マルウェアの組み立て:この「製品」を購入すると、誰でも簡単に個人的にボットマルウェアを組み立てられます。制作者は、買い手に、「スタブ」(これがはたしてスタブといえるのか疑問が残りますが)とビルダーを提供します。いえ、買い手は、ビルダーにたくさんの情報を盛り込まねばなりません。C&Cサーバーのためのアドレスや、ボットが構成されるために必要なファイル名などを挿入しなければなりません。マルウェアの拡散:このタスクは、売り手には責任がなく、買い手だけに責任です。買い手は(ボットを構築し)マルウェアを拡散させ、犠牲者のPCを感染させることになります。通常の感染方法は、悪意のある添付ファイルのあるメールを送り、エクスプロイトキットの中へボットを統合することです。マルウェアのコマンド:提供されたC&Cサーバー・パネルを使用すると、ボットの指令者は、パスワードの窃盗やDDoS攻撃などを実行するよう、マルウェアに命じることができます。実は、マルウェア制作者はYouTubeに動画をアップしており、そこでは、あからさまにドイツの連邦警察(www.bka.de)のウェブサイトに対してDDoS攻撃を仕掛けています(http://www.youtube.com/watch?v=qefHomItMwQ)。マルウェア制作者のチャットログによれば、彼は、インストールやボットの導入に対しても個人的支援を行っているようです。それが、悪意あるツールの使い方もよく分からないようなネット犯罪初心者たち(彼らのことを「ヌーブ」と呼びます)にさえ、提供すると言っているのです。彼は、チームビューアーさえ使用して遠隔サポートによって顧客に満足を与え、攻撃の準備を手伝います。マルウェアをそのような安値で市場に出した結果、「アルディ・ボット」の価格は、5ユーロまで下がり、愉快犯的であれ、利益目的であれ、多くの人たちがアンダーグラウンド世界に引き寄せられることを危惧します。好奇心は強いが技術のないスクリプト・キディーたちでさえも、このマルウェア制作者が述べているように、小遣い銭でこのボットを買うことができるのです。無償アップデートおよびサポートまでついてくるのです。「アルディ・ボット」がこれ以上安売りをしなくても、今後、より多くのマルウェアが出現し、世間に拡散するおそれがあります。Softwareは、1985年に創業し、1987年に世界最初の個人向けウイルス対策ソフトを発売した、ドイツのセキュリティソフトウェア会社です。EUを中心に、個人向け・法人向け製品を展開しています。日本法人は2007年に設立しました。最大の特徴は、ダブルエンジンによる世界最高位のウイルス検出率です。新種や未知ウイルスへの防御、フィッシング対策、迷惑メールへの外国語フィルターなど、インターネットやメール環境を安全・快適にする機能を豊富に搭載しています。おける受賞獲得数は他社の追随を許しません。2011年にはアンドロイド端末向けのセキュリティアプリも発売しました。各社の商標または登録商標です。新聞社の目線で、プレスリリースの書き方をお教えします。(フジサンケイビジネスアイ)イノベーションズアイに記載の記事・写真・図表など無断転載を禁止します。