新たな手口を用いるワーム「オートラン」確認。新たな手口を用いるワーム「オートラン」確認。新たな手口を用いるワーム「オートラン」確認。フィリピン0日本では、「ガンブラー攻撃」関連の不正プログラムと並び、USBメモリ関連の不正プログラム「オートラン」の感染が数多く報告されています。トレンドマイクロへの日本国内のお客様からの感染被害報告数では、2008年および2009年ともにUSBメモリ関連の不正プログラムが第1位でした。ネットワーク上にあるコンピュータだけでなく、オフラインで利用されている専用端末においても、業務上のデータ授受や機器メンテナンスの際に、USBメモリなどのリムーバブルメディアを利用して不正プログラムに感染したという事例が報告されています。この種のワームに感染したUSBメモリをコンピュータに接続すると、ワームは自動的に実行されます。このため、ユーザは、このワームが実行されるのを防ぐ回避策として、以下の方法を実施することが必要です。USBメモリの自動再生機能の無効化Windowsのエクスプローラからのファイル閲覧ユーザが回避策を考案するように、このワームの拡散を企むサイバー犯罪者もまた、新しい手口を発案し続けます。そのため、ワーム感染の防止策を講じたユーザであっても、サイバー犯罪者の餌食となる可能性があります。今回、ワーム「オートラン」拡散に用いられる新しい手口として、autorun.inf内の「ActionKey」を利用した事例が確認されました。機能のひとつで、リムーバブルドライブや固定ドライブ内のみで有効となります。このキーは、リムーバブルメディアなどをコンピュータに挿入した際、そのメディア内に含まれるファイルを判別し、自動再生用ダイアログボックス(図1参照)内にどのアプリケーションを表示するか特定するために利用されます。「open」や「shellexecute」のパラメータ情報を取得して、判別します。内に指定されたパラメータを利用します。このパラメータは、以下のいずれかになります。Explorer上述の手口を用いたワーム「オートラン」の1つは、トレンドマイクロの製品で「WORM_KOLAB.CQ」として検出されます。内に含まれる文字列は、図2の通りとなります。Explorer」を用いて、ユーザがWindowsのエクスプローラからファイルを閲覧しようとすると、このワームの感染活動を自動的に実行します。従来の感染回避策が、逆に感染のきっかけとなってしまうのです。サイバー犯罪者は、標的とするコンピュータに不正プログラムを確実に侵入させるための手口を常に画策しています。そのため、ユーザもまた、不正プログラムに感染しないために更なる予防策を講じる必要があります。リムーバブルドライブなどの外部接続によるデバイスを利用する際、注意を怠ってはいけません。デジタルフォトフレームやiPod、MP3プレーヤ、PDA、USBメモリなどは、適切なセキュリティ対策が施されていない場合、ユーザのコンピュータやネットワークに不具合を生じさせる不正プログラムの隠れ場所となる可能性があるのです。トレンドマイクロでは、過去にも、出荷前の携帯音楽プレーヤやデジタルフォトフレームに不正プログラムが混入されていた事例を確認しています。このように、もはや、自動再生機能を無効にするだけでは、これらのワーム感染の防止策となりません。出所不明のUSBドライブは使用しない、また、ご利用のセキュリティ対策製品を最新の状態にしておく、といった対策を常に心がけておくことが必要となります。企業ユーザの場合、リムーバブルドライブの使用やデータアクセスなどについて適切なセキュリティポリシーを設け、社員全員が正しく理解しそのポリシーを実施する必要があります。上級者向けに以下の防止策(英語情報)もご紹介します。Drives」トレンドマイクロの製品をご利用のユーザは、クラウド型技術と連携した相関分析により、今回の脅威から保護されています。Network(SPN)」では、「ファイルレピュテーション」技術により、「WORM_KOLAB.CQ」を検出し削除します。Security」を発売しています。詳細は、こちらをご覧ください。Incorporated2007年にトレンドマイクロに入社。現在、トレンドラボにてスレット・レスポンズ・エンジニアとして不正コードの解析を担当。