ノートン プロテクション ブログ 日本版

なぜダウンロードインサイトなのか?

悪意のあるソフトウェアのダウンロードは、通常は誤ってマルウェアをダウンロードするように仕向けることで、ユーザーのコンピュータを感染させる主な手法になりつつあります。今日のほぼすべての脅威はそれぞれが独自の手法によって、検出を逃れるように作られているため、従来型のシグネチャベースのアプローチにとっては対応が大変難しくなっています。特定のマルウェア変種用にシグネチャが作成される前に、マルウェアは姿を変え、そのシグネチャを使っても「不明」ファイルとされてしまいます。シグネチャがディスクやクラウドのどちらに置かれていたとしても、現在の脅威に対応するには迅速であるとは言えません。

シマンテックがダウンロードインサイトでとったアプローチは、クラウドベースの評価システムの構築です。このシステムでは、世界中の数百万のアプリケーションと個々のファイルのナレッジを蓄積し、統計的手法によりそれぞれの評価を判断します。このアプローチは、シグネチャでの対応を十分に補足可能であり、不明な実行ファイルについての判断が可能になっています。一方のシグネチャは、既知の事項 (既存のウイルスやトロイの木馬など) について通知をするのに優れた方法です。この評価ベースのテクノロジーを「ノートンのレピュテーション技術」と呼んでいます。

簡単に説明すると、Norton インサイトはレピュテーションサーバーに接続をし、パッケージの評価を要求します。評価をもとに、パッケージはディスクへの保管/実行が許可されるか、あるいはコンピュータから削除か除去されます。

詳細を読む...

Twitterが普及している一方で、マイクロブログサイトでは、長いURLを持つWebサイトを共有するのに制限があり、URLを短縮する機能がそれをサポートしています。これらのツールにより、ユーザーは140文字の制限内でリンクを含めることができ、クリックすれば長いURLや意図するWeb サイトにリダイレクトされます。

下部にあるように、セキュリティの観点から見れば、ほとんどの場合、リンク先がどこなのかをクリックするまで誰も分かりません。このようなリンクをクリックすることは、安全性を完全に妄信ていることになります。残念ながら、マルウェアの作者はこれに気付いています。シマンテック セキュリティレスポンスでは、サイバー犯罪者がこれらの短いURLを使ってミスリーディングプリケーションを配布していることを発見しました。甘い誘惑や一般的に Twitterで検索される語句を用いて、他のユーザーが短いURLをクリックし、悪意のあるコードの犠牲にることを目的にしています。次のビデオでは、これらの悪意のあるつぶやきの一つを紹介しています。



詳細を読む...

皆様、思いっきり刷新したパッケージデザインと共に、ノートン2010がいよいよ発売になりました。

新機能は発表会のニュース記事等も見られた方も多いと思いますが、パフォーマンステスト（セキュリティソフトとしての速さ、軽さといった性能やいかにシステムに与える影響が少ないかといった点）についても今まさに世の中で売られている最新版（2010年版）を中心にいち早く第三者機関の結果が出ていますので、今日は是非ご紹介させていただきたいと思います。

詳細を読む...

インターネットに詳しいユーザーは、無料映画をオンライン上で検索して鑑賞していますが、それらのユーザーは知らない間に悪意のある攻撃者の罠にはまっている可能性があります。攻撃者は、公開された新作映画を活用して、マルウェアを配布する罠をしかけており、WindowsとMacの両方のユーザーがこの攻撃を受ける危険性があります。

Symantec Security Responseで発見した内容としては、有名なウェブサイト上にブログを開設し、ユーザーを騙しているのですが、実際マルウェアをホスティングする悪意のあるウェブサイトにリダイレクトされます。

ユーザーは、2009年4月に公開された映画「Obsessed」をオンライン上で無料で見るために、「movie」、「free」、「video」、「online」、「watch」などのキーワードと映画名を一緒に検索すると考えます。例えば、"obsessed movie online free full video"という文で検索すると以下のような検索結果が表示されます。

詳細を読む...

本日の早朝（米国時間）、Twitter Web サイトが、不明な発信元によるドメインに対する大量のリクエストつまり「攻撃（hit）」を受けてダウンしました。これにより正規ユーザーがサイトを利用できない状態が数時間も続きました。この攻撃手法は「分散サービス拒否攻撃（DDoS）」と呼ばれるもので、インターネットユーザーや Web サイト管理者には目新しいものではありません。

詳細を読む...

6 月はじめのスパム/フィッシング動向レポートでもお伝えしたとおり、米連邦取引委員会（FTC）はシマンテックなどの協力を得て、悪質インターネットサービスプロバイダの Pricewert LLC を閉鎖に追い込みました。このように、セキュリティ専門家が力を合わせればサイバー犯罪の取り締まりに効果があるのは事実ですが、残念なことに 6 月もスパムの量は非常に高いレベルで推移し、平均で電子メールメッセージ全体の 90％ に達しました。6 月にはマイケル・ジャクソンの急死という大きな出来事があり、世間の大きな注目を集めました。何か大きな出来事があると、それを隠れ蓑にして活動を活発化させるスパマーたちの習性は今回もはっきりと現れています。

詳細を読む...

先ごろ、シマンテックはある Adobe Acrobat PDF ファイルを入手しました。このファイルを開くと悪質なバイナリが作成され、実行されます。この PDF ファイルが何らかの脆弱性を突いてペイロードを作成しているのは明らかでした。実際に解析してみると、この脆弱性はこれまで見てきたものとはまったく異なることがすぐに判明しました。さらに驚いたことに、この脆弱性は当初予想していた Adobe Reader ではなく、Adobe Flash に影響するものでした。

Adobe Flash が影響を受けるとなると、事態は深刻です。

詳細を読む...

今月もようこそ「Microsoft パッチリリース」ブログへ。今月のパッチリリースは少なめで、6 件のパッチで計 9 件の脆弱性が修正されています。

これら脆弱性のうち 6 件が「緊急（Critical）」で、Windows、DirectX、Windows OpenType フォントエンジンに関連したものです。DirectX に関する問題のうち 1 件は今年 5 月に、ActiveX に関する問題のうち 1 件は 6 月上旬に公開で報告されていたものです。どちらの問題もすでに脆弱性を悪用した攻撃が確認されています。その他の問題は「重要（Important）」とされており、Publisher、Virtual PC、Virtual Server、ISA Serverに関連したものです。

詳細を読む...

一連の Downadup ワームは消え去ったようですが、忘れられてはいないようです。あるいは、消え去ってはいないのに忘れられてしまったのでしょうか。

4月の初めに Downadup について騒いでいたメディアも今は落ち着いています。この脅威の直近の亜種である W32.Downadup.E には、2009 年 5 月 3 日になると自らを消去する機能、「self-destruct sequence （自滅シーケンス）」が備わっていました。本当に Downadup は消滅し、この悪意のあるコードは過去のものとなったのでしょうか。 そんなことはありません。Downadup は今でもあちこちで活動を続けています。もちろん、最初の頃のような猛威はありませんが、すっかり抑制されているこれまでの脅威の消滅期間と比べて、感染数は思ったほど落ちていません。セキュリティレスポンスで集めたおおよそのデータは次のとおりです。 詳細を読む...