Mixx-ガジェットライフ| いろんな情報をミックス!

最新のニュース、スマートフォン、任天堂ゲーム、PC製品まとめサイト

*

virus_check_01

YouTubeで新たなウィルス!11万人以上が感染!?

   

 

YouTubeで新たなウィルス感染が報告されました。どんなウィルスなのか?どんな対策があるのかをまとめました。

 

YouTubeで新たなウィルスが見つかった。

  • トレンドマイクロは、2014年10月、偽広告を利用し、利用者を不正プログラムに感染させようとする攻撃を YouTube 上で新たに確認
  • YouTube上で、なんと1カ月で約11万3000人がマルウェアに感染していたことが発覚
  • 攻撃の影響は米国に集中しており、30日間で11万3000人のユーザーが影響を受けたという。割合は小さいもの、影響を受けた国の2番目は日本だった

インターネットセキュリティ企業のTrend Micro社が発表した感染国別の比率。
日本も4.2%

今回発見されたウィルスに感染させる手法

  • インターネットセキュリティ企業のTrend Microの調査によると、YouTube上に表示される広告は直接悪意のあるコードが埋め込まれたサイトにユーザーを飛ばすわけではなく、2つの広告サイトを経由して、悪意のあるウェブサイトまで誘導
  • 今回の不正活動の裏にいるサイバー犯罪者は、正規の広告主から広告枠を購入したものと思われます。
  • YouTube上で配信されていた広告は、人気の高いミュージックビデオに表示されることで、なんと1100万回以上ユーザーに見られたそうです
  • 今回の確認された偽広告は、最終的に利用者をランサムウェアに感染させようとするもの

感染するウィルスのタイプは、「ランサムウェア」

  • ランサムウェアは、サイバー犯罪者にとって手軽な商売道具
  • アクセス不能な状態にし、データを正常にアクセスできるように戻すためには金銭を要求してくる、というランサムウェアと呼ばれるもののひとつ
  • ランサムウェアは、コンピュータを使用不能状態にするなどして、「解除するために金銭を払え」とユーザーを脅迫するのが特徴。今回の攻撃ではユーザーに脅迫メッセージを表示するだけ。
  • 最終的にユーザーが感染させられることとなるマルウェアの名前は、「TROJ_KOVTER.SM」というもの。

昨年発見されたCryptoLockerと感染後は同じ!?

  • 2013年下半期から今年の5月頃まで米国を中心として世界中で猛威を振るっていたのが、「CryptoLocker」と呼ばれるランサムウェア
  • CryptoLockerが感染先コンピューターのファイルを暗号化し、暗号解除と引き替えに金銭を要求するという手口
  • 「Cryptolocker」のような暗号化技術を利用した巧妙な攻撃は行いません。偽の警告画面を表示するために「TROJ_KOVTER.SM」がアクセスする Webサイトはすでに接続不可となっています。

今回は、また違うタイプみたい

  • 今回の攻撃における最終的な不正活動は、「TROJ_KOVTER.SM」として検出される「KOVTER」ファミリの亜種です。このファミリは、「身代金要求型不正プログラム(ランサムウェア)」としてさまざまな攻撃に利用されることで知られている。

でもさまざまって。ファイルを勝手に暗号化したりパスワードを設定したりすることでアクセス不能な状態にしてくる危険もありそう。

虚弱性をついてくる

  • アタッカーがマルウェアを感染させるために使用したのは「Sweet Orange」と呼ばれるエクスプロイトキットで、これはJavaの「CVE-2013-2460」、Internet Explorerの「CVE-2013-2551」と「CVE-2014-0322」、Flashの「CVE-2014-0515」という4つ脆弱性を利用

 

 - まとめ

Pick Up

Pick Up

  関連記事

img_1051488_30594456_0
石原都知事があんなに尖閣諸島にこだわるワケ
fino-img
明日朝から始める!自宅でおいしい、ドリップコーヒーの淹れ方
名称未設定-1
マスコミが角田被告の別人写真をつかってしまったワケ
6a0120a590293d970b01676254d3e2970b-500wi
【これはひどい】中国がすでに商標権を登録しちゃってるモノ
0ddb7f36
なぜ?万里の長城で遭難 日本人が2人死亡1人行方不明 現在も捜索中
3641678-businessmen-and-businesswomen-in-an-informal-business-meeting-in-an-office-smiling
有名企業がやってる会議ルールが斬新で使える
no image
【副業】今密かなブーム?Amazonの個人輸出で儲ける方法とは
mca1206261536030-p1
領土問題のドサクサに紛れて進んでいること
contents
体に悪そうなのに実は健康にいいこと
url
もしも2020年オリンピックが日本に決まったら…