japan.internet.comThe Internet & IT Network
RSS
  • ニュース
  • コラム
  • リサーチ
  • ヘッドライン
  • 特集
  • ブログ
  • プレスリリース
  • 専門チャンネル
  • イベント
  • ランキング
  • ニュースメール
2008年10月11日
文字サイズ文字サイズ小文字サイズ中文字サイズ大
Webテクノロジー2005年6月2日 13:00

『AIM』で感染を拡げる新たなワームが発生

海外海外internet.com発の記事
  • このエントリーを含むはてなブックマーク
  • この記事をクリップ!
  • Buzzurlにブックマーク
  • Yahoo!ブックマークに登録
  • newsing it!
インスタントメッセージ (IM) アプリケーションや P2P アプリケーションに対する脅威の探知および脅威からの保護を目的に発足した、業界初の国際的コンソーシアム IMlogic Threat Center は1日、使い古された方法によって感染を拡げる新たなワーム『Gpic.aol』について、セキュリティ勧告を公開した。同ワームは、知人やバディリスト (IM クライアント上の知人リスト) 上の相手が発信したと見せかけた URL 付きのメッセージを用い、攻撃相手にその URL をクリックさせることで感染が拡大するという。

Gpic.aol は、America Online (AOL) の IM プラットフォーム『AOL Instant Messenger』(AIM) をターゲットにしたワームだ。知人が送ってきたリンクは、よく考えもせずにクリックするというユーザーの性癖を悪用する手段は、IM に限らず、これまでもいろいろな形で現われている。Gpic.aol が発信するメッセージは、「damn this looks just like me lol (あらら。これって私そっくり。ハハハ)」という文面と共に、実際には存在しない「pictures.google.com」という Google 風のドメインを持ち、画像にリンクしているかのように見える URL 形式の文字列があり、そこに表示とは異なる URL へのリンクを仕込んでいる。

実際のリンク先は「Newpeople.no-ip.info」ドメインの URL で、アクセスするとユーザーのシステムにワームが入り込み、バディリストから IM の送信先を収集して、同じメッセージを収集した相手に送信する。

同ワームは、攻撃者にリモートアクセスを許したり、ハードディスク内のデータを破壊したり消去するような悪質プログラムを内蔵しているわけではなく、勧告では同ワームの深刻度を中程度としている。

したがって、今のところ AIM のバディリストから別のバディリストに感染が拡がる、ただの迷惑行為でしかない。しかし、IMlogic の CEO、Francis deSouza 氏は、ウイルス作者が有害なコードをばらまき始めるのは時間の問題との懸念を示した。

同氏によると、一般に IM はファイルの転送機能や動画/音声通信機能など、多様な機能を備えており、悪質プログラムの作者が、この種の機能を利用する危険性があるという。

Eメールクライアントも多くの機能を持ち、悪質プログラムの伝搬手段として、そうした機能性を悪用する例が多い。この点について deSouza 氏は、「実際には IM クライアントの方が機能面でも能力の面でもはるかに優れている。そればかりか、IM クライアントの機能の多くがリアルタイムで動作するため、脅威が伝搬する速度は、Eメールを介した方法よりもずっと速い」と述べた。

IMlogic Threat Center が4月に発表した報告書によると、今年第1四半期中、IM や P2P を標的にした新たな脅威は前年同期に比べて271%も増え、そのうち82%が、IM 上で感染が拡大するウイルスやワームだったという。

最新トップニュース
データメーション
【データメーション】
在宅勤務者にやめて欲しいこと(10月10日)
ベンチャー専門家の目利きブログ「なぜこの企業は伸びるのか?」
【ベンチャー専門家の目利きブログ「なぜこの企業は伸びるのか?」】
「お客様に使われる商品開発は『1%の閃きと99%の努力』から!」/株式会社エス・アンド・ケイ(10月10日)
Graphic Design Forum
【Graphic Design Forum】
活気に満ちた誕生日をどうぞ (10月8日)
エンジニアの独り言
【エンジニアの独り言】
得体の知れない情報(?)との向き合い方(9月17日)
最新テクノロジーの意外な処方箋
【最新テクノロジーの意外な処方箋】
昆虫と退屈なことについて(9月16日)
台湾企業が席巻する電子製品製造
台湾企業が席巻する電子製品製造
蔓延する市場の不透明感、不況の今だからこそ考える生産アウトソーシング(10月10日)
IT マネジメント
IT マネジメント
「後戻りできない」 Windows 7(10月10日)
DevX
DevX
XQueryの制御構造の活用(10月10日)
最新ハイテク講座
最新ハイテク講座
ハイビジョン対応へ、どこまで進化するのか「レコーダー」(10月10日)
百式のネットビジネス研究
百式のネットビジネス研究
あなたの Blog にライブサーチを設置してくれる「Sikbox」(10月10日)
週刊-サイト別アクセス状況データ
週刊-サイト別アクセス状況データ
ビデオリサーチインタラクティブ調査(月間インターネットオーディエンスデータ)(10月9日)
検索エンジンマーケティング
検索エンジンマーケティング
SEO は外部と内部どっちの対策が効果的?(10月9日)
気になるトレンド用語
気になるトレンド用語
はてなブックマークが変わる!そもそもブラウザのお気に入りと何が違うの?(10月8日)
e-Japan 先端テクノロジー解説
e-Japan 先端テクノロジー解説
行政サービスのマルチチャネル化について(10月8日)
ウチのサイトを SEO
ウチのサイトを SEO
ちゃんと title つけていますか?(10月8日)
海外のインターネットコムアメリカ韓国ドイツトルコ
Copyright 2008 Jupitermedia Corporation All Rights Reserved.http://www.internet.com/