by:ミッコ・ヒッポネン今日大きなニュースがあった。「Stuxnet」のソースコードにアクセスした誰かにより作成された、新しいバックドアが発見されたのだ。「Stuxnet」のソースコードは世間に出回っていない。元々の作者だけが持っている。いうことは、この新たなバックドアは、「Stuxnet」を作成した関係者によるもの、ということになる。歴史上最も重要なマルウェアである「Stuxnet」についての再確認は、我々のQ&Aをご覧頂きたい。「Stuxnet」とは異なり、「Duqu」として知られる新たなバックドアは、オートメーション、あるいはPLCギアを標的としていない。その代わり、同バックドアは予備調査のために使用される。「Duqu」は感染したシステムから、将来の攻撃のため、さまざまな情報を収集する。最終的には、「Duqu」により集められた情報をもとに、PLCシステムを標的とした新たな攻撃が行われる可能性がある。「Duqu」と「Stuxnet」のコードの類似は明らかだ。「Duqu」のカーネルドライバ(JMINET7.SYS)は、「Stuxnet」のドライバ(MRXCLS.SYS)と非常に似ており、我々のバックエンドシステムは実際、それを「Stuxnet」と認識した:「Stuxnet」ドライバは、「RealTek」および「JMicron」という名の台湾の企業に帰属する、盗まれた証明書で署名されている。Incorporation」という台湾の企業に帰属する、盗まれた証明書でサインされたドライバを有する。このドライバはしかし、現在も「JMicron」からのものだと主張している。「Duqu」に関するリサーチで今のところ最良のものは、Symantecによるものだ。彼らはしばらく調査を行っており、今日、これに関する46ページのホワイトペーパーを公開した。