2004年05月13日(木) 20時57分

本当の犯人は誰?--Sasserに新たな亜種出現（CNET Japan）

　先週ドイツでSasserワームの作者が逮捕されたが、その後も同ワームの新しい亜種が出現している。これに関して、ウイルス対策会社各社は、何者かがSasserのコードを真似て、新しいウイルスを作成したのではないかと考えている。

　Sasserワームは、昨年夏に大流行し、数百万ドルに上る被害を出したMSBlastワームとよく似た動きをするもので、これに感染したシステムはローカルネットワークやインターネットに接続したマシンを手当たり次第にスキャンし、Microsoftの最新パッチをあてていないWindows PCに感染していく。

　Sasserのコードを書いたとされる10代の少年がドイツ警察に逮捕された後、新たに2種類の亜種が発見されている。容疑者とされる少年はドイツの警察に対し、5番めの亜種Sasser.Eを逮捕される4日前にリリースしたと自供している。各ウイルス対策会社がこの亜種を発見したのは、少年が逮捕された翌日のことだった。最新の亜種となるSasser.Fは、米国時間11日に発見された。

　ウイルス対策会社Pandaの研究所で責任者を務めるLuis Corronsは、Sasser.Fのソースコードは未熟なプログラマが書いたものに思えると述べている。その理由として同氏は、Fのソースコードは、オリジナルのコードにほんの少し手を加えただけのもので、新しい機能や振るまいが見られない点を挙げている。

　「Sasser.Fには新しい機能が見あたらないことから、同じ人間の仕業とは考えにくい」（Corrons）

　Sasserワームのオリジナルのコードやその中に隠されたメッセージは、同ワームの作者とNetskyウイルスとの間に密接な関係があることを示唆している。このことから、多くの専門家はドイツの少年がひとりでこれほど多くのウイルスを書けるのかどうかと疑問を投げかけている。

　Trend Microのヨーロッパの研究所で責任者を務めるDavid Koppは、2月中旬からNetskyの亜種が約30種類も発見されていることから、逮捕された少年が1人ですべての亜種を書いたとは思えないと述べている。

　「1人でやったとすれば、これは大変な作業量だ。ドイツの少年が本当の犯人かどうかはわからない。何人かのグループで作成したと考えるほうが自然だ」（Kopp）

　Symantec Security ResponseのシニアマネージャーKevin Hoganは、ほとんどの企業がすでに関連するWindowsパッチをあてているか、もしくは最新のアンチウイルスアプリケーションを使用しているため、Sasserの新しい亜種や、CycleワームのようなWindowsの脆弱性を悪用する他の悪質なプログラムが出現しても、被害が出る可能性は低いと述べている。

この記事は海外CNET Networks発のニュースをCNET Japanが日本向けに編集したものです。

海外CNET Networksの記事へ

関連記事
Sasserの作者逮捕につながったマイクロソフトの懸賞金 - 2004/05/10 10:20
セキュリティ専門家、Sasser・Netsky混合ワーム出現の可能性を警告 - 2004/05/07 11:10
マイクロソフトがSasserワームへの注意喚起、防御策と対策を紹介 - 2004/05/06 14:46
Sasserワーム、Netsky作者の仕業か - 2004/05/06 12:46
Sasserワームの被害が拡大--2つの新亜種も登場 - 2004/05/06 10:00


　■CNET Japanニューズレター（無料）
　 毎朝メールで最新テクノロジー・ビジネス情報をお届けします。お申し込みはこちら。

[CNET Japan]
http://japan.cnet.com/ （CNET Japan）

http://headlines.yahoo.co.jp/hl?a=20040513-00000010-cnet-sci