2004年12月13日(月) 12時09分
ヌード写真を偽装するワーム登場(CNET Japan)
ウイルス対策会社のSophosが、ヌード写真を偽装したワームに注意するよう警告を出している。ただし、同ウイルスの深刻度は非常に低い。
同社が米国時間9日付の勧告で明らかにしたところでは、このMaslanワームには政治的な背景があるようで、感染したマシンはチェチェン独立派支持者が運営するウェブサイトにDoS(サービス拒否)攻撃を仕掛けるようになっているという。
Symantecによると、このW32.Maslan.C@mmは、PCにバックドアを設け、感染したコンピュータシステムの脆弱性を悪用する大量メール送信型のワームで、キーロガーを使ってパスワードも盗み出すという。さらに、同ワームは感染したマシンのファイヤウォールやウイルス対策機能にも攻撃を試みるという。
同ウイルスは、送付先となるメールアドレスをコントロールしており、大半のウェブメールと、ウイルス対策企業やフィルタリング企業に報告される可能性のあるメールアドレスは送付先から除外している。そのため、Panda、Sophos、Symantecの各ベンダーのほか、電子メールアドレスに「abuse(濫用)」「privacy(プライバシー)」「spam(スパム)」などが付くものは、スパムや悪質なメールを報告するアドレスと判断され、送付先には入っていない。
セキュリティベンダー各社によると、現在ネット上で流通しているメールの件名は「123」あるいは「12345」となっており、添付ファイル名は「Playgirls2.exe」あるいは「Playgirls_2.exe」になっているという。
Sophosは、このウイルスは毎月1日にDoS攻撃を仕掛けるよう設定されていると述べている。
この記事は海外CNET Networks発のニュースをCNET Japanが日本向けに編集したものです。
海外CNET Networksの記事へ
関連記事
Soberワームに、お色気路線の新亜種登場 - 2004/11/22 11:59
MS Officeの旧バージョンに欠陥--DoS攻撃に悪用される危険性 - 2004/10/08 10:26
マイクロソフト危うし--MyDoomの開けた「裏口」を悪用する新ウイルス登場 - 2004/07/28 09:03
■CNET Japanニューズレター(無料)
毎朝メールで最新テクノロジー・ビジネス情報をお届けします。お申し込みはこちら。
[CNET Japan]
http://japan.cnet.com/ (CNET Japan) - 12月13日12時9分更新
http://headlines.yahoo.co.jp/hl?a=20041213-00000003-cnet-sci