• BPnet
  • ビジネス
  • IT
  • テクノロジー
  • 医療
  • 建設・不動産
  • TRENDY
  • WOMAN
  • ショッピング
  • 転職
  • ナショジオ
  • 日経電子版
  • PR

  • PR

  • PR

  • PR

  • PR

ニュース

「Flash Playerを更新してください」――ウイルスサイトの新手口

勝村 幸博=日経パソコン 2008/02/14 日経パソコン
図1 ウイルスサイトへ誘導する偽メール(サンベルトソフトウエアの情報から引用。以下同じ)
図1 ウイルスサイトへ誘導する偽メール(サンベルトソフトウエアの情報から引用。以下同じ)
[画像のクリックで拡大表示]
図2 米AmericanGreetings.comのサイトに見せかけた偽サイト。Flash Player(に見せかけたウイルス)をインストールするよう要求する
図2 米AmericanGreetings.comのサイトに見せかけた偽サイト。Flash Player(に見せかけたウイルス)をインストールするよう要求する
[画像のクリックで拡大表示]
図3 偽サイトで表示される「セキュリティの警告(Security Warning)」
図3 偽サイトで表示される「セキュリティの警告(Security Warning)」
[画像のクリックで拡大表示]
図4 Flash Playerに見せかけたウイルスに付与されたデジタル署名の詳細
図4 Flash Playerに見せかけたウイルスに付与されたデジタル署名の詳細
[画像のクリックで拡大表示]

 米サンベルトソフトウエアは2008年2月13日、Flash Playerに見せかけてウイルス(悪質なプログラム)をインストールさせようとする悪質サイトを確認したとして注意を呼びかけた。

 攻撃者は、実在する企業「米AmericanGreetings.com」をかたったメールを送り付け、ユーザーをウイルスサイトへ誘導する(図1)。名前をかたられた同社は、グリーティングカード(e-card)サービスを提供するWebサイトを運用している。メールには、「あなたへグリーティングカードが届いています。読むためには以下のリンクをクリックしてください」といった内容が英語で書かれている。

 メール中のリンクをクリックすると、AmericanGreetings.comのサイトに見せかけた偽サイトへ誘導される(図2)。偽サイトのWebページには、「あなたのFlash Playerのバージョンが古いので、画像を表示できません。以下をクリックしてFlash Playerをアップデートしてください」といった“もっともらしい”メッセージが表示される。

 指示に従ってクリックすると、「セキュリティの警告(Security Warning)」ダイアログが表示され、デジタル署名付きのActiveXコントロールがインストールされそうになる(図3)。

 デジタル署名が付いていることに加え、ファイル名(Name)が「Adobe Flash Player」であるため、うっかりだまされてしまいそうだが、実体はウイルス。見抜くポイントは、このファイルの作者を示す「発行者(Publisher)」。本物のFlash Playerなら、発行者は米アドビシステムズ(Adobe Systems)になっているべきところが、「Jeanette K Murphy」という人物の名前になっている。「デジタル署名の詳細(Digital Signature Detail)」を見れば、このActiveXコントロールがアドビシステムズとは無関係であることがより明白となる(図4)。

 Flash Playerに見せかけたこのウイルスは「非常に悪質(very nasty)」であるという。だまされてインストールすると、パソコンを攻撃者に乗っ取られてしまう。パソコンに保存されているファイルを盗まれるほか、パソコンを勝手に操作されて、他のユーザーへの迷惑メール送信や攻撃などに悪用される。

 また、「ルートキット」と呼ばれる“姿を隠す”機能を持つため、ウイルス対策ソフトなどで見つけることが難しいという。

 今回のようなウイルスサイトにだまされないためには、提供されるプログラム(ファイル)にデジタル署名が付いていても過信せず、その発行者をきちんと確認することが重要だ。

あなたにお薦め

連載新着

連載目次を見る

今のおすすめ記事

  • 【ニュース解説】

    物流ピンチを商機に、三井不動産がロボット倉庫

     三井不動産は2017年9月13日、倉庫業務を効率化するためのIT関連設備・機器、システムなどを紹介するショールームを千葉県船橋市の同社倉庫内に新設した。自動倉庫システムなど、ITを活用した16種類の設備や機器類を実演展示。コンサルティングも提供して物流業者や荷主企業の取り込みを図る考えだ。

ITpro SPECIALPR

What’s New!

経営

アプリケーション/DB/ミドルウエア

クラウド

運用管理

設計/開発

サーバー/ストレージ

ネットワーク/通信サービス

セキュリティ

もっと見る