ホーム » Archives for 1月 2011

中国語圏のクラウド型セキュリティ製品、不正プログラムに狙われる

先日、トロイの木馬型不正プログラム「Bohu」がメディアの注目を集めました。「Bohu」ファミリは、中国語圏での流行がたびたび確認されている、コーデックを装うトロイの木馬型不正プログラム（Fake-codec Trojan）です。

マルウェア解析の現場から-07 「アンチ・アンチウイルスソフト」

マルウェアにとっての天敵は何と言ってもウイルス対策ソフトでしょう。そのため、マルウェアがウイルス対策ソフトを無効化するための機能を備えていることは珍しくありません。ウイルス対策ソフトが検出対応するよりも前にコンピュータの中に入り込むことに成功しさえすれば、あとはマルウェアがウイルス対策ソフトの機能を阻害することで、そのマルウェアの検出を防ぐことができてしまいます。これによってマルウェアの延命が図られるわけです。このような機能は「アンチ・アンチウイルスソフト」と呼ばれています。もちろん、ウイルス対策ソフト側もこのような状況を黙って見過ごしているわけではありません。「アンチ・アンチウイルスソフト」機能を分析し、不正動作の監視など「アンチ・アンチ・アンチウイルスソフト」とも呼べる機能を搭載して「アンチ・アンチウイルスソフト」機能と戦っています。しかし、結果としての「いたちごっこ」状態の中、使われる手法は巧妙さを増していっています。先日解析を終えたマルウェア「BKDR_SRAOW.A」も、巧妙な「アンチ・アンチウイルスソフト」機能を備えたマルウェアでした。

(さらに…)

2010年を振り返る－４）あの手この手で「情報収集」を企むサイバー犯罪者たち

情報収集を目的とする不正プログラムは、このシリーズ第1回「注目すべき不正プログラム『Top10』」の上位にランク付けされているように、2010年に深刻な脅威を与えた不正プログラムの1つとなっています。そしてこの不正プログラムによる脅威は、2011年も続くことが予想されますが、トレンドマイクロはこの脅威に関する3つの大きな変化を2010年に確認しました。

(さらに…)

2010年を振り返る－３）次々に狙われた脆弱性。全体像に迫る

脆弱性情報データベース「Common Vulnerabilities and Exposures（CVE）」への登録件数からすると、2010年に確認されたソフトウェアの脆弱性は減少したようです。しかし、数が減った一方で、現代のプログラム構造の複雑さを考慮すると何らかの欠陥が生じる可能性は否めず、脆弱性が完全になくなることはないと予測されます。サイバー犯罪者はこのような状況をうまく利用し、脆弱性の存在するコンピュータに不正プログラムを侵入させるのです。

(さらに…)

2010年を振り返る－２）使用には要注意！最も悪用されやすいデバイス／ツールとは？

2010年の攻撃を振り返り、攻撃に多用されたデバイス／ツールを9つ、トレンドマイクロの研究員の視点から紹介します。

(さらに…)

2010年を振り返る－１）注目すべき不正プログラム「Top10」

投稿日:2011年1月11日
脅威カテゴリ:不正プログラム, ルートキット, ボットウイルス, コラム, スパムメール, 脆弱性, TrendLabs Report, Webからの脅威, 改ざん, 攻撃手法
執筆:TrendLabs フィリピン

トレンドマイクロは、2011年1月6日、『インターネット脅威年間レポート　2010年度（最終版）』を公開しました。一方、「TrendLabs（トレンドラボ）」が提供する英語ブログ「TrendLabs MALWARE BLOG」にて、グローバルにおける脅威状況の年間レポート（英語情報）が公開されています。