Maglalang0「TrendLabs(トレントラボ)」では、さまざまな脅威を日々確認していますが、非常に稀な脅威を確認することが時折あります。1つで、それはスパムメール経由で侵入するPHPスクリプトのバックドア型不正プログラムです。VISAカードが一時利用停止になった旨を伝えるスパムメールで、一見したところ、とても典型的なものに見えます。Eメールこの問題のスパムメールの本文は空白のように見えます。Webサイトへのリンクも見当たりません。どこに脅威が潜んでいるのでしょうか。PHPコードスパムメールの本文は、実は空白ではなく、スクリプト言語「PHP」のコードが埋め込まれています。Webサイトのバックドア型不正プログラムです。トレンドマイクロの製品では「PHP_C99SHEL.SMC」として検出されます。2008年にはその存在が確認されています。Webサイトを管理することができます。テスト機で実行中のコントロールパネルです。図3:「c99madshell」のコントロールパネル何かが決定的に間違っていることがすぐにわかるでしょう。このコントロールパネルは、攻撃者がアクセスするもので、被害者がアクセスするものではありません。攻撃を受けた被害者が、自身のサーバのコントロールパネルへのバックドアを見たところで、まったく意味がありません。このバックドア型不正プログラムは実行可能です。理論上は可能なだけで、実際には実行は非常に困難です。Eメールクライアントやモバイルアプリのような、Webメールクライアントではないメールクライアントから問題のスパムメールを見ても、空白の本文を目にするだけです。PHPコードが最初に実行されるという設定にする必要がありますが、このような設定は非常に危険です。攻撃者は、メールの受信トレイにアクセスしない限り、このスパムメールを見ることができません。この不正プログラムを実行できる可能性はいくつかあります。Eメールリストのアーカイブへ行くことです。PHPコードを埋め込んだスパムメールを送信する必要はなく、さらにサーバのセキュリティ設定を低くする必要がありますが、それは正気の沙汰ではありません。他の可能性として考えられるのは、攻撃者側で何らかのミスがあったということです。ついて間違った知識を持っていたことが考えられます。攻撃者の意図がわからないかぎり、確かなことは言えません。Network」によって守られています。メールをブロックします。サイトへのアクセスをブロックします。「ファイルレピュテーション」技術により、上述の不正プログラムを検出し、削除します。