近年のマルウェア動向
- 2013/04/04
前回は、マルウェア「Flashback」の仕組みについて触れていきました。今回は、このマルウェアが流行るきっかけとなった経緯と最近のマルウェアの動向について見ていこうと思います。
本来、「Java」には、不正なプログラムがコンピューターに勝手にアクセスしないように「sandbox」という形で隔離しているような形態をとっています。しかし、人が作ったプログラムである以上、その「sandbox」にも欠陥があるので、マルウェアの多くが「Java」の脆弱性を狙い撃ちして不正なプログラムをインストールしてきます。
「Flashback」の被害が拡大したのは、Mac ユーザーのほとんどが「セキュリティー対策」をしなくても大丈夫と信じていたということも一つの要因ではあります。また、同時に「Flashback」がメーカーやセキュリティーソフトのメーカーがマルウェアの定義ファイルや脆弱性を修正するプログラムを公開する前に拡散させる「ゼロデイ攻撃」だったことも要因です。実際、Apple が駆除ツールと Java の修正プログラムをリリースしたのが、2012年4月になっており、感染が本格化した2012年2月から2ヶ月も遅れています。
特に近年は、この Java の脆弱性を利用したマルウェアが増加しています。下記で一覧にしてみました。
近年の Mac に感染するマルウェア
| 名前 | 発見日 | 内容 |
|---|---|---|
| Thunami | 2011年10月 | バックドア機能を持つ「トロイの木馬」によってリモート制御を行い、サイバー攻撃の拠点にさせるマルウェア |
| Mac Defender | 2011年11月 | Mac のセキュリティーソフト「Mac Defender」、「MacGuard」、「MacSecurity」などに偽装し、ユーザーのクレジットカード情報を盗み取るマルウェア |
| SabPub | 2012年4月 | Java の脆弱性を利用して Mac に感染するマルウェア。感染した Mac を起動するとリモートのマルウェア制御サイトに接続され、情報を盗み出すものになっています。 |
| MORCUT | 2012年7月 | 攻撃側の遠隔操作で、Mac で再生する音声の録音が可能なマルウェア。 |
| 2012年7月 | OS X／Crisis | 不正な Java アプレットを実行して OS X に感染するマルウェア。バックドアをから攻撃者のコマンドを受信してリモート制御される可能性があります。 |
| SMSend（SMSSend.3666） | 2012年12月 | 「VKMusic 6 for Mac OS X」というロシアで人気SNSの音楽を聴くことができるアプリを装って感染するマルウェア。 |
これらの攻撃に対する対処方法としては Web ブラウザーの Java をオフにすることや Web サイトの評価機能を搭載しているウィルス対策ソフトをインストールすることになってきます。もちろん、不審なメールやサイトにアクセスしないといった自己防衛も必要ですが・・・。とはいえ、これからもマルウェアによる攻撃の増加は、避けられないと言えます。ユーザー側も自分は大丈夫と過信すること無く自己防衛を取る意識も持ちましょう。
関連リンク
- Doctor Web Pacific：http://www.drweb.co.jp
- Dr.WEB 55万台もの強力なMacボットネットを発見：http://news.drweb.co.jp/?i=506&c=1&lng=ja&p=7
- Java for OS X Lion 2012-003 について：http://support.apple.com/kb/HT5242?viewlocale=ja_JP
- Java for Mac OS X 10.6 Update 8 について：http://support.apple.com/kb/HT5243?viewlocale=ja_JP
- Flashback マルウェアについて：http://support.apple.com/kb/HT5244?viewlocale=ja_JP
- Flashback マルウェア除去ツールのセキュリティコンテンツについて：http://support.apple.com/kb/HT5254?viewlocale=ja_JP
- Java for OS X 2012-003 および Java for Mac OS X 10.6 Update 8 のセキュリティコンテンツについて：http://support.apple.com/kb/HT5273?viewlocale=ja_JP
- Flashback Removal セキュリティアップデートのセキュリティコンテンツについて：http://support.apple.com/kb/HT5273?viewlocale=ja_JP
- Java – Mac OS X 10.6 アップデート 8：http://support.apple.com/kb/DL1516?viewlocale=ja_JP
- Flashback Removal セキュリティアップデート：http://support.apple.com/kb/DL1534?viewlocale=ja_JP
- Kaspersky Flashback 特設ページ：http://flashbackcheck.com/
- Symantec Flashback Detection and Removal Tool：http://us.norton.com/mac-flash.com/promo
- ・55 万台もの強力な Mac ボットネットを発見：https://news.drweb.co.jp/show/?i=506
- ・Flashback Removal セキュリティ アップデート（日本）：https://support.apple.com/kb/DL1534
- ・Flashback Removal セキュリティ アップデートのセキュリティ コンテンツについて – Apple サポート (日本)：https://support.apple.com/ja-jp/HT202477
- ・Flashback マルウェア除去ツールのセキュリティ コンテンツについて – Apple サポート（日本）：https://support.apple.com/ja-jp/HT202463
- ・Flashback マルウェアについて – Apple サポート（日本）：https://support.apple.com/ja-jp/HT202458
- ・ボット ウイルスとは｜感染経路 6 つ、被害 6 種類、対策を解説：https://jp.norton.com/blog/malware/bot
- ・Java for OS X 2015 – 001 について – Apple サポート（日本）：https://support.apple.com/ja-jp/HT202912
- ・Java for OS X 2012 – 003 および Java for Mac OS X 10.6 Update 8 のセキュリティ コンテンツについて – Apple サポート（日本）：https://support.apple.com/ja-jp/HT202455
- ・Java for Mac OS X v10.6 Update 17 について – Apple サポート（日本）：https://support.apple.com/ja-jp/HT202821
- ・Java – Mac OS X 10.6 アップデート 8（日本）：https://support.apple.com/kb/DL1516
- ・Symantec Flashback Detection and Removal Tool：https://us.norton.com/mac-flash.com/promo
- ・Kaspersky Flashback 特設ページ：http://flashbackcheck.com/
毎週、金曜、土曜、日曜だけのおトクな 4 日間！"週末限定セール"！
- PR by HP Directplus
"ふるさと納税" で "家電" を GET！
- PR by ふるなび
国内・海外ホテル 格安予約ならアゴダ！
- PR by agoda
レビュー
-
【レビュー】深い低域とマイルドな中高域の “Bose QuietComfort® Earbuds II” を “ちょい聞き” してみた ♪
-
【レビュー】深い低域からシャープな中高域まで楽しめるジェラルミン製の高級感溢れる完全ワイヤレス イヤフォン “AVIOT TE – BD21j – ltd”【PR】
-
【レビュー】 リッチなサウンドに没入できる完全ワイヤレス イヤフォン “Bose QuietComfort® Earbuds” を “ちょい聞き” してみた ♪
-
【レビュー】重低音好きにはたまらない完全ワイヤレス イヤフォン “JBL WAVE100 TWS” を “ちょい聞き” してみた ♪
-
【レビュー】臨場感が溢れつつもマイルドなサウンドを楽しめる “FALCON ANC” を “ちょい聞きレビュー” してみた ♪
ゴールデン ウィーク 新しいパソコンで GW を楽しもう
- PR by DELL Technologies
- PR by final
- PR by e ☆ イヤホン