news089.jpg

発見を遅らせるのが狙い:解析を困難にするボットが登場、ラックが警戒を呼びかけ

ラックは、解析作業を困難にする機能を持ったボットが国内で初めて確認されたとして注意を呼びかけている。


 ラックは、セキュリティ対策の解析作業を困難にする機能を持ったボットが国内で初めて確認されたとして注意を呼びかけた。同社のコンピュータセキュリティ研究所(CSL)が詳細を報告している。

 発見されたボットは、システムの時計を自動的に変更するなどの機能を搭載し、管理者などが感染に気付くのを遅らせようとする。さらに、解析作業をかく乱させる手法が取られていることも確認された。記録メディアやWebサイトなど多数の経路で感染を広げ、ボットを容易に作成できるツールも出回っているという。

 実際に被害も報告され、ボットに感染したPCから社内のファイルサーバやメールサーバに侵入し、日本語で記述された重要なデータを検索した痕跡が見つかった。ラックによると、ブラックマーケットでは個人情報だけでなく企業経営に関連する重要情報も高額取引されるという。今後は、企業情報が標的になる事件が増加するが表面化しにくい恐れがあると警告している。

 CSLは対策として、「ウイルス対策ソフトウェアを最新の状態にする」「複数のシステムで同一のパスワードを使用しない」「被害発生に備え、メモリダンプを取得する」「社内で即応体制を準備する」などを推奨している。

過去のセキュリティニュース一覧はこちら

Copyright© 2010 ITmedia, Inc. All Rights Reserved.




キャリアアップ



エンタープライズ・ピックアップ

news004.jpg 世界で勝つ 強い日本企業のつくり方:利用契約の検討――グローバルクラウドで失敗しないために(前編)
2010年以降、クラウドサービスの利用がさらに加速する。サービスを利用する企業はプロバイダーのデータセンターに預けた自社情報を保護するために、法的な要素を理解しておかなければならない。企業が注意を払うべき法的な検討事項を整理する。

news001.jpg IT投資の新方程式:「Twitter使ってます」――現役MS社員が“社員力”を語る(前編)
マイクロソフトが掲げるプロモーションメッセージ「社員にチカラを。ITで企業力を。(以下、BIEB)」からは、ITで社員の生産性を向上することが業績の拡大につながる、といったニュアンスを感じる。そこで気になるのが「じゃあ、マイクロソフトの社員自身はどうなのよ?」ということ。3人の現役MS社員により実態が明らかになる……?

news010.jpg 産業構造を変えるか:「住宅クラウド」の衝撃
住宅都市工学研究所が進める「住宅クラウド」は、クラウドが企業のIT領域にとどまらず、ビジネスのやり方自体を変える可能性を示している。

news010.jpg オルタナティブな生き方 栗原進さん:ネットでリアルを楽しくしたい
SE出身の企業広報マンでありながら、趣味は落語で憧れの人はインディ・ジョーンズとアナログ全開の栗原さんに、ブログを書く理由やネットからはじまるコミュニケーションについて伺った。

news001.jpg 最強最速アルゴリズマー養成講座:トップクラスだけが知る「このアルゴリズムがすごい」――「探索」基礎最速マスター
プログラミングにおける重要な概念である「探索」を最速でマスターするために、今回は少し応用となる探索手法などを紹介しながら、その実践力を育成します。問題をグラフとして表現し、効率よく探索する方法をぜひ日常に生かしてみましょう。