premier's Diary

Webを通じた攻撃が主流に

　攻撃に使うための経路も広がってきた。ウイルスの侵入経路としては、数年前まではメールに添付されて送られてくることが多かった。最近はメールではな く、Webサイトにアクセスするだけで感染するWeb経由の攻撃が増えている（図2）。

図2　以前はメールを侵入経路に使われることが多かった。最近多いのはWeb経由の攻撃だ

　Web経由で感染を広げるウイルスを使った攻撃の代表例が「ガンブラー」だ。攻撃者は、企業などのWebサイトに侵入し、Webページを改ざん。ウイル スの「わな」を仕込む。そのWebサイトにアクセスしたユーザーはウイルス感染する。国内では、2009年末から2010年初めにかけて、有名企業の Webサイトが改ざんされ、ガンブラーに悪用された。

　ガンブラーで送り込まれるウイルスは多種多様だが、ほとんどがWebサイトの管理用パスワードを盗み出そうとするタイプ。攻撃者は盗んだパスワードを使 い、ほかのサイトへも魔の手を伸ばすのだ。ほかにも、パソコンを乗っ取るウイルスやセキュリティ対策ソフトを無効化するウイルスをダウンロードさせたり、 セキュリティ対策ソフトに見せかけた偽ソフトをダウンロードさせたりすることもある。

　Webを悪用した攻撃はガンブラーなどに代表されるウイルスだけではない。ユーザーを詐欺サイトに誘導するためにも使われている。

　例えば、話題になっているキーワードで検索した結果の上位に表示されたWebサイトにアクセスすると、 偽ソフト を ダウンロードさせるというものだ（図3、図4）。Webページにアクセスしただけ、あるいはWebページ中の画像やリンクをクリックしただけで料金を請求 する ワンクリック 詐欺 サイトや、銀行など金融機関やクレジットカード会社、ショッピングサイトを偽装したメールを送りつけ、メール中の偽リンクから 偽サイトへと誘導し、IDやパスワード、クレジットカード番号などを詐取する フィッシング 詐欺 サイトの誘導に使われることもある。

図3　2010年3月にロシアのモスクワの地下鉄で起きたテロに関連するキーワードで検索した結果。 偽ソフトを販売するのが目的のサイトなどが含まれていた（画面はトレンドマイクロ提供）

図4　不審なサイトにアクセスすると、パソコンでウイルスが検出されたかのようなアラートを表示し、 偽ソフトのダウンロードをうながす。ほかにもWebサイトの閲覧履歴やキー操作を盗むような不正プログラムへの感染例も確認されている（画面はトレンドマ イクロ提供）

　Web経由の攻撃が増えているとはいえ、これまで主流だった経路の一つであるメールも当然見逃してはならない。セキュリティ企業などの調査によると、全 メールのうち7～8割が迷惑メールだとされているからだ。迷惑メールを“あわせ技”として使う攻撃も多い。フィッシング詐欺はその代表格である。攻撃者 は、巧妙なトークや旬なキーワードを駆使し、添付されているウイルス実行させたり、フィッシング詐欺サイトやウイルスを感染させるようなサイトへ誘導した りする（図5）。

図5　迷惑メールの例（画面はトレンドマイクロ提供）。上海万博に便乗している。添付のPDFを開く とAdobe Readerの脆弱性を悪用したウイルスに感染する

　インターネットを経由しない攻撃もある。USBメモリーなどの外部記憶装置を使った攻撃だ。Windowsの自動再生機能を悪用し、USBメモリーをパ ソコンに挿入するとウイルスが自動的に実行されるというものである。