「すべてのモバイル機器はマルウェアに感染する。例外はない」:カスペルスキー説明会
カスペルスキーが2011年上半期のセキュリティリスクを総括する説明会を実施。モバイル端末に感染するマルウェアの現状についても触れた。
2011年上半期のセキュリティリスクを総括
カスペルスキーは8月2日、2011年上半期のセキュリティリスクを総括するプレス向け説明会を実施した。トピックは、今も猛威を振るうドライブバイダウンロード型の攻撃と、現在急増中のモバイル端末に感染するマルウェアについてだ。
カスペルスキーの情報セキュリティラボでチーフセュリティエヴァンゲリストを務める前田典彦氏は、2011年上半期のインターネットにおける脅威の総括として、まず初めにPegel(Gumblerに類するドライブバイダウンロード型の攻撃)と、Fake AV(偽アンチウイルスソフト)の2点を挙げた。
Pegelはアプリケーションのぜい弱性をついて不正なダウンローダーを送り込み、そこからユーザーの環境にあわせて“最適な”マルウェアを散布する仕組みだ。Webサイトを閲覧しただけで感染してしまうのが特徴で、ユーザーを不正なサイトへ誘導するために、サイバー犯罪者は正規のWebサイトを改ざんしたり、検索結果の上位に不正なサイトが表示されるように検索エンジンの最適化(SEOポイズニング)を行うなど、さまざまな手法がとられている。後者のSEOポイズニングでは、画像検索に対応した例もあったという。同社の調査結果として示されたスライドをみると、日本においても日々相当数のユーザーが不正サイトにリダイレクトされているのが分かる。
なお、感染後に送り込まれるマルウェアとして最も多いのは“偽のアンチウイルスソフト”だという。いわゆるFake AVは、「ウイルスを検出した」という架空の警告でユーザーに有償版ライセンスの購入を迫り、クレジットカード番号などを登録させるなどして個人情報や金銭を詐取するものが多い。現在はMac OS向けのFake AV(Mac Defender)も登場するなど、その数は年々増加し、進化している(2010年にはチャットや電話によるユーザーサポート機能を持つものも登場した)。
もう1つ、モバイル向けOSを取り巻く脅威についても総括した。モバイルOSに感染するマルウェアの総数は、全体の割合で見るとまだ少ないものの、2004年にSynbian OS向けのマルウェアが登場して以降、確実に増加傾向にある。特に近年ではAndroidを含むすべてのプラットフォームでマルウェアが発見され、2011年7月22日の時点でその数は3420にのぼるという(特にAndroid向けマルウェアは、この4月に累計の5%に達するなど急速に増加している)。前田氏は「世の中に出ているモバイル向けのプラットフォームは、すべてマルウェアに感染する。多い少ないはあっても、感染しないものはない」と強調した。
ちなみに、モバイル向けマルウェアで現在最も多いのは、プレミアムSMSを発信して金銭を詐取するSMS trojan(ロシア、東欧などで流行した)だが、最近では端末のroot権限を奪取する「DroidDream」や「DroidKungFu」といった高度化したもの出現している(後者はroot権限で動作するプログラムを削除不能領域に書き込むため、1度感染してしまうと削除するのは難しい)。前田氏は「問題はDroidDreamが正式のAndroid Marketで流通してしまったこと」と語り、Android端末におけるマルウェア対策の難しさを指摘するとともに、PC向けのマルウェアと連動してオンラインバンキングのアカウント詐取を試みるZitMo(ZeuS in the Mobile)の存在を挙げて、「モバイル向けマルウェアの目的は収益化の段階に入っている」と警告した。
カスペルスキーの最新保護技術を解説
続いて登壇したプロダクトマーケティングの長門慶悟氏は、現在カスペルスキーが取り組んでいる2つの保護技術を紹介した。
秒単位でマルウェアの亜種が発生している現状において、定義ファイルベースの“伝統的”な保護では、マルウェアの発見から定義ファイルを配布するまでの数時間は危険な状態にさらされやすい。セキュリティソフトの多くは、アクセスするWebサイトの安全性判定(URLフィルタリング)や、プログラムダウンロード時のスキャン、プログラム実行時の振る舞い検知、システムファイルの改変監視など、多層的な保護機能を備えているが、現在カスペルスキーが注力しているのがクラウドと仮想化だ。
仮想実行スペース機能は、隔離された論理空間をメモリ上に作成し、そこでデスクトップやアプリケーションを実行する仕組みで、悪意のあるプログラムによってレジストリやシステムファイルなどが改変されても、通常の環境は影響を受けずにすむ。万が一マルウェアに感染した場合に、被害を最小限に抑えられるのがメリットだ。一方のクラウド機能は、KSNに参加するユーザーからメールやファイル、URLなどを、シグネチャに変換して収集し、これを定義データベースのように運用する。これにより、定義ファイルが配信されるまでの危険な時間帯を短縮できるという。
長門氏は、定義ファイルベースの保護に加えて、これらの技術を組み合わせることにより、「ハイブリッドなアプローチを意識した製品開発を行っている」と語り、カスペルスキーの技術をアピールした。
関連キーワード
マルウェア | ソフトウェア | アプリケーション | 新機能 | ノートン | Symantec(シマンテック) | ウイルス対策ソフト | 脆弱性 | セキュリティ | バッファオーバーフロー | 偽ウイルス対策ソフト | レピュテーション | サイバー犯罪
関連記事
Kaspersky Press Tour 2010(2):進化する“偽セキュリティソフト”――2011年版の最新機能は?
Kaspersky LabのリサーチャーであるNicolas Brulez氏が最新の「Rogue AV」を解説。24時間/年中無休の手厚いサポートを提供する“偽物”も登場した。進化するビヘイビア技術:次世代「Norton」を強化する「SONAR 4」の新機能 (1/2)
次期Norton製品には、ビヘイビア技術「SONAR」の最新バージョンが搭載されるという。SONAR 2から開発に携わっているアーキテクトのシェーン・ペレイラ氏に話を聞いた。「Fatal System Error」著者に聞く:インターネットのすばらしく恐ろしい話
ハッカー、マフィア、企業恐喝、そして国家をも巻き込んだ犯罪――サイバークライムの実情を扱ったノンフィクション作品「Fatal System Error」の著者であるジョセフ・メン氏に話を聞いた。その義援金はどこへ行く?:震災に便乗したネット犯罪をシマンテックが解説
東日本大震災に見舞われた被災地へ世界規模で支援活動が行われる一方で、インターネット上では慈善団体を装ったオンライン詐欺が横行している。
関連リンク
Copyright © ITmedia, Inc. All Rights Reserved.