これからSNS経由で流行る事が予想されるスマホウィルス最新事情の話をしようか
マルウェアの移動経路としては、偽装されたeメールやリンクなどが一般的だが、今やFacebookの写真を通じて情報を盗むという新しい方法が存在する。一見普通の写真でも、その写真には情報が埋め込まれているのだ。
それを実行するマルウェアは「ステゴボット」と呼ばれ、University of Illinois Champaign-Urbana とインドのニューデリーにある the Indraprastha Institute of Information Technologyの研究者が合同で開発したものだ。
ステゴボットはパスワードなどのデータを盗み、それを写真に埋め込む。この技術を「ステガノグラフィー」といい、特に新しい技術ではない。コンピュータ上で閲覧する際に使われていないデータを、密かに攻撃者が望むデータとすり替えるというのがその仕組みである。この方法で、写真の見た目を変えたり、コンピュータの持ち主がセキュリティソフトからの警告を受け取ったりすることなく約50キロバイトの情報を隠すことができる。数ピクセルほどの画像の乱れが気にならなければ、さらに多くの情報を埋め込むこともできる。
このマルウェアは、最初は他のマルウェアと同じように、偽装eメールやリンクでターゲットのコンピュータにやってくる。ステゴボットが賢い点は、その「攻撃者」にデータを送るのにソーシャルネットワークを使うということである。ターゲットの友人がターゲットのプロフィールを閲覧すると、ステゴボットは盗んだ情報をアップロードされた写真に埋め込む。その写真が友人のコンピュータにダウンロードされることで、データもそれに付随するのだ。
Facebookでは水面下で画像などのダウンロード作業が行われるため、写真をクリックする必要はなく、この経過は目に見えない。盗まれたデータは、攻撃者のもとにたどり着くまで、友人から友人へという具合にソーシャルネットワーク上で繰り返し転送されていく。
一部のコンピュータ科学者は、「ステゴボットは、データを盗み取る手段としては、情報を主人に直接送信する一般的なマルウェアよりも効率が悪いのではないか」と懐疑的だ。しかしステゴボットの行動は、一般的なデータの転送方法を使っていないために検出しにくい。犯罪者の目には、それが魅力的に映るかもしれない。
このステゴボットは、現在研究者たちの管理下に置かれている。しかし、そのステゴボットが流出するという可能性や、似たようなマルウェアが作られ、実用化されるという可能性はゼロではない。あんスマ編集部では今後スマホが普及し、画像や動画といったマルチメディアが大量に投稿されるようなるにつれ、こういったメディア寄生型ウィルスをSNS経由で蔓延させ情報を入手するという手法が大きな脅威となると予想している。
関連記事
セキュリティ対策を万全に!! Androidをターゲットとするマルウェアが76%増加
au「SIRIUS α IS06」、緊急地震速報への対応およびEメール/Cメールを改善するアップデート
NTTドコモ「Xperia acro SO-02C」、アプリ起動時に本体が再起動する不具合を解消するアップデート
NTTドコモ「Optimus bright L-07C」、ブラウザのウィンドウが正常に動作しない不具合を解消するアップデート
au、「G’zOne」充電ランプが点灯しない不具合を修正、「MIRACH」「EIS01PT」Eメール受信中のメール操作が可能になるアップデートを実施
NTTドコモ「P-07C」、GPSアイコンが点灯したままになる不具合を改善するアップデート
NTTドコモ「GALAXY S II」、ブラウザの設定が保存されない不具合を解消するアップデート
au「DIGNO ISW11K」、G-BOOKとのBluetooth接続の不安定性を解消するアップデート
イー・アクセス、「ノートン モバイル セキュリティ」を採用したセキュリティオプションの提供を開始
2011年10月12日08時30分 公開 | カテゴリー: セキュリティ | キーワード:ニュース | Short URL
ツイート
最新記事
- 首掛け式で両手がフリー!夏場の節電対策にもバッチリ!
- 椅子に座ったままエクササイズ!クラゲみたいなバランスチェア!
- 脱着が簡単なスマホショルダー!ケースとスマホの間に挟むストラップカード付き!
- マルチ充電ケーブル4in1!PD充電対応で急速充電できる!
- 巻き取り式片引きタイプのUSB-Cケーブル!PD60W充電対応であっという間に充電が終わる!
- キーホルダー型で持ち運びに便利!高速データ伝送にも急速充電にも対応!
- デスクで正座・あぐら・片膝立て!様々な座り方が出来るバランスチェア!
- 3in1ワイヤレス充電器!取り外せるモバイルバッテリーが付属!
- 超薄いモバイルバッテリー!iPhone背面に貼り付けて使える!
- コンセント搭載の小型モバイルバッテリー!折りたたみ式プラグで持ち運びも簡単!
- MacBookやiPad用のクラムシェルスタンド!もちろんWindowsパソコンでも!
- ベッドに寄りかかるときに使ってほしい三角クッション!ポケット付きでスマホを入れておける!
- 超軽量な背もたれクッション!持ち運んで家中どこでもくつろげる!
- 高反発な三角クッション!ソファやベッドで背もたれとして使える!
- 幅広のフットレストで快適にパソコン作業を!無段階に調節できるチルトフットレスト!
- シリコン編組ケーブルでながーく使える!タブレットやパソコンの充電に!
- 縦型ノートパソコンスタンドでスマートにパソコンを置いておける!スロット幅は簡単に調整できる!
- 家庭やオフィスに最適な木製の足踏み台!血流を良くしてリフレッシュにも!
- 足ふみ運動でリフレッシュ!パソコン作業にも最適な動くフットレスト!
- 足裏マッサージでリフレッシュ!デスク下を快適に過ごせるフットレスト!
- デスクワークの姿勢を改善!足を置くためのフットレスト!
- 気分に合わせて選べるアタッチメントホルダー!ストラップやネックストラップをスマホに手軽に取り付け!
- カラバリ豊富なスマホベルト!スマホ背面に貼り付けるだけ!
- 簡単取り付け簡単利用!高い粘着性能で安心して使えるスマホリング!
- スマホの充電もできるヘッドフォンスタンド!ケーブルホルダー付きで整理整頓できる!
- スマホサイズで携帯便利な自撮り棒!わずか140gの超軽量設計!
- ゲームを楽しむだけで無く、おしゃれにも使えるカラバリ!有線でも無線でも使えるゲームコントローラー!
- 小さく運ぶ、大きく使う!移動中も効率的に休める枕!
- 柔軟なケーブル管理!すべてのケーブルが絡まないようにする結束バンド!
- 一瞬でくるっとまとまる充電ケーブル!急速充電も高速データ伝送も対応!