2010年も残すところわずかになりました。今月は「インターネット脅威レポート」でもご紹介した、新たな多機能不正プログラムとも言うべき「WORM_PROLACO（プロラコ）」を解説します。

TrendLabs | Malware Blog 「MSN Bot Plays on Controversy over Michael Jackson’s Death」より Jun 26，2009　Posted by Jovi Umawing 　ポップ界のキング、マイケル・ジャクソン（Michael Joseph Jackson）のショッキングな急死が報じられて間もなく、トレンドマイクロのシニアウイルス解析者Loucif Kharouniは、この話題に便乗した不正なリンクがWindows Live メッセンジャー / MSN メッセンジャー（以下 Messenger）にスピム（無差別に送信される迷惑メッセージ）として送信されていることを確認しました。このリンクは、マイケル・ジャクソンが息を引き取る直前の、病院での最期の瞬間に関する情報にリンクするようにと見せかけていました。以下は、不正なリンクを含む複数のテンプレートメッセージが表示されたMessengerにおける、会話ウインドウのスクリーンショットです。 図1 不正なリンクを含むメッセージが表示された会話ウインドウのスクリーンショット

　この投稿では、2008年1月度に観測されたアプリケーションの脆弱性を悪用したウイルスまたは攻撃コードに対する、ベンダ発表とトレンドマイクロ製品による緩和策についてお知らせします。

　この投稿では、2007年12月度に観測されたアプリケーションの脆弱性を悪用したウイルスまたは攻撃コードに対する、ベンダ発表とトレンドマイクロ製品による緩和策についてお知らせします。

　 　Skype用の偽プラグインが不審なサイトや掲示板などを経由して出回っていることが確認できました。その名も「Skype-Defender」。あたかもスカイプをディフェンド（防御）してくれそうな頼もしい名前ですが、実際の動きはその逆です。決して守ってくれません。

　本日はインスタントメッセンジャーワームのよい例として「WORM_SOHANAD」のケースを紹介します。　

　 　Skypeを経由して広まるワームが確認できました。 http://www.＜省略＞espace.net/erotic-gallerys/usr5d8c/dsc027.jpg http://www.＜省略＞.org/erotic-gallerys/usr5d8c/dsc027.jpg 　まず、以上のようなURLがSkypeで送られてきます。

　最近確認されたインスタントメッセンジャーワームの例を紹介します。 　このワームはソーシャルエンジニアリングの手法によってニセモノのGoogleサイトを利用します。

　8月16日より、インターネット通話サービスのSkypeにおいてログイン障害が発生しています。公式ブログの発表によれば、Skypeのネットワークソフトのアルゴリズム欠陥によるものとのことです。幸い、Skypeエンジニアチームの努力により、状況は改善に至っています。（発表）

 　昨年6月にも報じられた「Yahoo! Messenger 8.1」におけるセキュリティホールが再びクローズアップされています。今回新たに報じられたセキュリティホールは、中国のセキュリティフォーラムに投稿されたものです。