Mixx-ガジェットライフ| いろんな情報をミックス!

最新のニュース、スマートフォン、任天堂ゲーム、PC製品まとめサイト

*

YouTubeで新たなウィルス!11万人以上が感染!?

   

 

YouTubeで新たなウィルス感染が報告されました。どんなウィルスなのか?どんな対策があるのかをまとめました。

 

YouTubeで新たなウィルスが見つかった。

  • トレンドマイクロは、2014年10月、偽広告を利用し、利用者を不正プログラムに感染させようとする攻撃を YouTube 上で新たに確認
  • YouTube上で、なんと1カ月で約11万3000人がマルウェアに感染していたことが発覚
  • 攻撃の影響は米国に集中しており、30日間で11万3000人のユーザーが影響を受けたという。割合は小さいもの、影響を受けた国の2番目は日本だった

インターネットセキュリティ企業のTrend Micro社が発表した感染国別の比率。
日本も4.2%

今回発見されたウィルスに感染させる手法

  • インターネットセキュリティ企業のTrend Microの調査によると、YouTube上に表示される広告は直接悪意のあるコードが埋め込まれたサイトにユーザーを飛ばすわけではなく、2つの広告サイトを経由して、悪意のあるウェブサイトまで誘導
  • 今回の不正活動の裏にいるサイバー犯罪者は、正規の広告主から広告枠を購入したものと思われます。
  • YouTube上で配信されていた広告は、人気の高いミュージックビデオに表示されることで、なんと1100万回以上ユーザーに見られたそうです
  • 今回の確認された偽広告は、最終的に利用者をランサムウェアに感染させようとするもの

感染するウィルスのタイプは、「ランサムウェア」

  • ランサムウェアは、サイバー犯罪者にとって手軽な商売道具
  • アクセス不能な状態にし、データを正常にアクセスできるように戻すためには金銭を要求してくる、というランサムウェアと呼ばれるもののひとつ
  • ランサムウェアは、コンピュータを使用不能状態にするなどして、「解除するために金銭を払え」とユーザーを脅迫するのが特徴。今回の攻撃ではユーザーに脅迫メッセージを表示するだけ。
  • 最終的にユーザーが感染させられることとなるマルウェアの名前は、「TROJ_KOVTER.SM」というもの。

昨年発見されたCryptoLockerと感染後は同じ!?

  • 2013年下半期から今年の5月頃まで米国を中心として世界中で猛威を振るっていたのが、「CryptoLocker」と呼ばれるランサムウェア
  • CryptoLockerが感染先コンピューターのファイルを暗号化し、暗号解除と引き替えに金銭を要求するという手口
  • 「Cryptolocker」のような暗号化技術を利用した巧妙な攻撃は行いません。偽の警告画面を表示するために「TROJ_KOVTER.SM」がアクセスする Webサイトはすでに接続不可となっています。

今回は、また違うタイプみたい

  • 今回の攻撃における最終的な不正活動は、「TROJ_KOVTER.SM」として検出される「KOVTER」ファミリの亜種です。このファミリは、「身代金要求型不正プログラム(ランサムウェア)」としてさまざまな攻撃に利用されることで知られている。

でもさまざまって。ファイルを勝手に暗号化したりパスワードを設定したりすることでアクセス不能な状態にしてくる危険もありそう。

虚弱性をついてくる

  • アタッカーがマルウェアを感染させるために使用したのは「Sweet Orange」と呼ばれるエクスプロイトキットで、これはJavaの「CVE-2013-2460」、Internet Explorerの「CVE-2013-2551」と「CVE-2014-0322」、Flashの「CVE-2014-0515」という4つ脆弱性を利用

 

 - まとめ

Pick Up

Pick Up

  関連記事

【伝説】高倉健は何故すごかったのか【エピソード集】
no image
アベノミクス効果を実感してきた?かもしれない…
no image
消費税増税決定でこれからどうなるのか?家計への影響はどれくらい?
覚えておくと便利なGoogleChromeの厳選ショートカットキー
no image
100均で買って損は無い!本当に役立つお買い得商品厳選28品!(キャンドゥ•ダイソー•セリア)
Panasonicが新モバイルバッテリ発表。最大10,260mAh!!(スマートフォン約4回フル充電)
【イタリア総選挙】毒舌お笑い芸人「ベッペ・グリッロ」が率いる政党の人気が凄い!
意外と知らない消費税の増税前に知っているとオトクなこと
no image
エアコンの『冷房』と『除湿』電気代が安いのはどっち?
HKT48電撃脱退メンバーが暴露した騒動の真相・経緯 (個人アカウントでYouTubeに動画をアップロード)