「TROJ_INDUC.AA」により開発ツール「Delphi」が汚染、「PE_INDUC.A」の脅威広がる

　ボーランド社のプログラム開発環境「Delphi（デルファイ）」がウイルス「TROJ_INDUC.AA」により汚染される事例が相次いで報告されています。

　リージョナルトレンドラボでは、汚染された環境にて作成（コンパイル）され、ウイルス化した（汚染環境にてコンパイルした際に悪意あるコードが組み込まれた）プログラム「PE_INDUC.A」について多数報告を受けており、その一部はオンラインソフトとして正規に配布されているものであることを特定しています。

図1 「TROJ_INDUC.AA」によって汚染された「Delphi」にて作成された「PE_INDUC.A」

　攻撃の発端は、プログラム作成者の開発環境「Delphi」が「TROJ_INDUC.AA」により汚染されることにはじまります。「TROJ_INDUC.AA」は「Delphi」でプログラムを作成する際に使用するライブラリ「SysConst.dcu」（特定の機能をもったプログラムを再利用可能な形で部品化したもの）を「TROJ_INDUC.AA」と置き換えます。この置き換え行為をここでは、「Delphi開発環境への汚染」と呼んでいます。

(さらに…)