シマンテック セキュリティ スクエア

今回は偽ウイルスソフトの手口のデモを見てみましょう。

シマンテック セキュリティレスポンスのクリスによるファイル共有ネットワークで広がるトロイの木馬の例のデモをご覧下さい。

2009年から2010年にかけて世間を騒がした「ガンブラー」攻撃は、ユーザーを別サイトに誘導してウイルスをダウンロードさせる攻撃のことです。誘導先のサイトが毎回同じとは限らず、ダウンロードされるウイルスも多種であるため対策も難しく、現在もインターネットを利用する全ての人に危険を及ぼしています。
ほかにも「ガンブラー」攻撃の特徴として、セキュリティ対策が不十分なパソコンが改ざんされたサイトを閲覧しただけでウイルスに感染してしまう点が挙げられます。人気サイトや有名企業のサイトなどが攻撃されて改ざんされることもあり、ユーザーが日頃利用している信頼あるサイトが、ある日突然危険なサイトに変貌してしまうという危険性を持っています。
ガンブラーの攻撃についてはこちらの記事をご覧ください。

2009年末から2010年初めにかけて世間を騒がした「ガンブラー」一度は耳にしたことがあるのではないでしょうか。「ガンブラー」は一部の報道において、ウイルスやマルウェアの一種と混同されることがありますが、実際にはこれらの名称ではありません。では「ガンブラー」とは一体どのようなものなのでしょうか？

インターネットの脅威の１つに「ドライブバイダウンロード」と言われる攻撃があります。「ドライブバイダウンロード」とは、攻撃者があらかじめ用意したサイトへユーザーを不正に誘導し、悪質なマルウェアを自動的にダウンロードさせる攻撃手法のことです。ユーザーはそのサイトにアクセスしただけで、悪質なマルウェアを勝手にパソコンにダウンロードされてしまいます。（「ドライブバイダウンロード」について詳しくはこちら）

「ガンブラー」はこのドライブバイダウンロードの手法を使って誘導したサイトのURLが "gumblar.cn" であったところから付いた名称です。「ガンブラー」は2009年3月～5月頃に一時騒ぎとなりましたが、今回2009年末から2010年の初めにかけて一部企業のホームページを改ざんして世間を騒がせたものは、2009年5月の手口とは関係性が低いと見られています。

2009年5月以降は、手口の巧妙化に合わせて別の名前を付けてきましたが、最近は、これらの手口を総称して「ガンブラー」や「ガンブラーの亜種」などと呼んでいます。

ある日、SNS（ソーシャルネットワークサービス）のコミュニティサイトを通じて仲の良い友達からメールが･･･。「昨日テレビ出てたでしょ？動画がアップされてたよ！」というメッセージとURLが送られてきました。
こんなメールが届いたらついついURLをクリックしてしまうのではないでしょうか？ところがクリックしてしまうと、ウイルスが自動的にダウンロードされてしまうのです。これは「ドライブバイダウンロード」と呼ばれ、サイトにアクセスしただけで悪質なウイルスに侵入されてしまうという大変危険な手口です。

インターネットは、誰でも気軽にネットワークに接続できる便利なツールです。趣味、遊び、仕事、買い物など、インターネットの使い方は家族の中でもいろいろと違ってきます。最近起こっているネット被害の事例を家族別に見てみましょう。

いまやインターネット上の脅威は、愉快犯によるウイルスだけではありません。個人情報の盗難やフィッシング詐欺などのネット犯罪が大きな脅威になっています。そこには、金銭目的に組織化された犯罪市場（アンダーグラウンド・エコノミー）が存在しています。「アンダーグラウンド･エコノミー」とは、不正に手に入れた個人情報を売買する闇のマーケットのことです。このマーケットでは、パソコンに忍び込ませたマルウェアなどを使って収集した、クレジットカードや銀行口座番号などの個人情報が取り引きされています。
さまざまな手口を使ってパソコンに忍び込み、大切な個人情報を盗み出した後は、取得した個人情報をアンダーグラウンド･エコノミーで販売することで簡単にお金が手に入るわけです。このような違法なマーケットが存在しているため、悪事を働く人が後を絶ちません。
いまやアンダーグラウンド･エコノミーの市場は世界中で2.76億ドル（約276億円）規模と言われるまでに成長しています。

いまやインターネットは、欲しい情報をすぐに探し出せたり、ネットショッピングを楽しんだり、同じ趣味の仲間を見つけたりなど、現代の生活においてなくてはならないツールに成長しました。 しかしその反面、インターネットを悪用したさまざまな犯罪がはびこっているのもまた事実です。特に、理性や判断力が未成熟な子どもは、出会い系サイト・掲示板サイト・アダルトサイトなどの有害サイトに簡単に手を出してしまいます。
出会い系サイトでの怪しい大人からの誘惑や、強制的にページが開く海外のアダルトサイトなど、ネット上には有害な知識、違法な誘惑が氾濫しています。また、見た目はただの掲示板でも学校裏サイトは、いじめの温床となっていて大きな社会問題となっています。
このように、野放し状態のネット上にはいろんな危険が潜んでいるのです。

インターネットの脅威は日々複雑化・悪質化し続け、被害の数もますます増加しているのが現状です。
データ消去や情報の外部流出、コンピュータへの攻撃などを行なう悪意あるプログラム「トロイの木馬」や、ウイルスを運ぶ「スパムメール」、姿を隠してパソコンに侵入してくる「ルートキット」、実在するサイトや人になりすますなどの手口で情報を盗み取る「フィッシング詐欺」など、実にさまざまな種類の脅威が存在しています。またこれらの脅威が形を変えたり改良されるなどして、さらに悪質な脅威に生まれ変わり、日々私たちを悩ませています。
セキュリティソフトは、ユーザーに安心してインターネットを利用してもらうために、このように日々進化する脅威をいち早く検出してブロック・排除する必要があります。

無線ネットワーク（Wi-Fi）は、LANなどのケーブルをつながなくてもワイヤレス（無線）でインターネットに接続することのできる大変便利なツールです。
最近では、飲食店や駅などの屋外でも、無線ネットワークのサービスを利用できるところが増えてきており、今後もますます利用者が増えるだろうといわれています。
また屋外でのネット通信だけでなく、自宅内においても、無線を利用してインターネットに接続する人が増えています。自宅で無線ネットワークを使用すれば、わずらわしいケーブルから解放されて、どの部屋からでも自由自在にインターネットを使ったり、電子メールを送ったりすることができます。