メルマガ購読
G Data Softwareは20日、日本で猛威をふるっている「GENOウイルス」（Troj/JSRedir-R）について、経緯・挙動・対策について発表した。
GENOウイルスは、Webブラウザを開くだけで感染する「ドライブバイダウンロード」の一種。広くは「トロイの木馬型ウイルス」に属し、PDFやFlashにおける脆弱性を利用し、Webブラウザを通して攻撃者がユーザーに悪意あるエクスプロイトコードをリダイレクトさせ、ウイルスを仕込んだサイトへと誘導させる。そのため、特に何かをクリックしたり、ダウンロードしたりしなくても、ただブラウザを起動し、あるWebサイトを開いただけで仕組まれるという。GENOウイルスがパソコンに侵入すると、マルウェアはインターネットブラウザに潜んで、検索エンジンGoogleの検索結果を改ざん。GENOウイルスによって操作された検索結果は、攻撃者がコントロールしているWebサイトを表示させる。このサイトをクリックすると、犯罪者たちの作成したWebサイトに誘導され、さらに別の罠を仕掛けられる。またこのウイルスには、検索結果を操作するだけでなく、FTPのログイン情報を盗む内容が含まれている。攻撃者の目的は、FTPアカウントを使ってWebサーバにアクセスし、さらにマルウェアを多く配布できるように仕掛けることとなっている。
このようにGENOウイルスに感染すると、アカウントを盗まれたり、ネット犯罪者のためのボットネットの一部にされるといった実害がある。対策としては、（1）ソフトを最新の状態にする、（2）ファイアウォールをアクティブにする、（3）ウイルス対策ソフトを適切に使用する、などとしている。
同社によれば、2009年4月頃より日本企業のホームページや個人サイトなどが改ざんされるという出来事が多発しており、特に、感染したPC通販サイト「GENO」の名をとって、ウェッブ上では総称して「GENOウイルス」と呼ばれているとのこと。先週末頃に、アニメや漫画・ゲームなどの同人サイトが連鎖的に感染するに至り、昨今の豚インフルエンザのパンデミックと重ね合わせて、現在ややパニック状態に陥っているのが現状だとしている。しかしG Dataの場合、5月15日に発生した「Troj/JSRedir-R」の名称で知られるウイルスについては、JS:Redirector-H7として、ほぼ同時間で対応したほか、Trojan.JS.PYU、HTML:IFrame-EBなどをすでに検出しているという。また当初GENOウイルスがさらなる悪性コードをダウンロードしていた中国のドメイン「gumblar.cn」「martuz.cn」は、もはや利用されていないとのこと。それでも、感染している間にインストールされたバックドアのために、終息する見込みは、まだ見えていないとしている。
ジーデータセキュリティラボ所長のラルフ・ベンツミュラーは、定期的にOSとインストールされたアプリケーションソフトウェアをチェックし、すべて最新版をインストールすることを推奨するとし、（1）JVN（Japan Vulnerability Notes）などを利用した最新情報の確認、（2）サポートを終了してしまったプログラムの利用を控える、（3）Windowsのユーザー権限を適切な構成にする、（4）最新のアンチウイルスソフトまたはインターネットセキュリティソフトを使用、（5）ファイアウォールを導入、（6）不必要なデータは、システムのチューニングとレジストリをクリーニングするコンポーネントを含んだ統合セキュリティソフトを用いて、システムから除去するの6点を具体策としている。
“PC界の豚インフル”「GENOウイルス」とは？ 名前の由来から対策までリストアップ
2009年5月20日(水) 14時11分
《冨岡晶》
注目ニュース
JPCERT/CCは19日、Troj/JSRedir-R Trojan、通称「GENOウイルス」に関する注意喚起を行った。
米McAfee（マカフィー）は現地時間5日、第1四半期脅威レポートを公表した。
トレンドマイクロは14日、90日間無償で利用できるクライアントパソコン用Webセキュリティツール「Trend Micro Web Protection Add-On」の提供を開始した。
ケイ・オプティコムとマカフィーは12日、ケイ・オプティコムの法人向けインターネット接続サービスのユーザ向けに、「クライアントセキュリティサービス」の提供を開始した。
セキュリティソフトベンダーのG Data Softwareは11日、4月度のマルウェア状況について発表した。
国立感染症研究所は、同研究所名を詐称した豚インフルエンザ関連メールに注意を呼び掛けている。
JPCERTコーディネーションセンター（JPCERT/CC）は24日、「長期休暇を控えて」と題する文書を公開、ゴールデンウィークの開始に先駆けセキュリティに関する注意喚起を行っている。
NTTぷららは27日、法人向けインターネットサービス「BUSINESSぷらら」におけるメールセキュリティサービスを強化すると発表した。
シマンテックは21日、情報リスク管理（IRM）戦略の一環として、新しいメッセージングセキュリティプラットフォームである「Symantec Brightmail Gateway 8.0」を発表した。
シマンテックは10日、W32.Downadupワームの新種である「W32.Downadup.E」を発見したことを発表した。
NTTぷららは1日、一般法人向けインターネットサービス「BUSINESSぷらら」におけるWEBセキュリティサービスをリニューアルすると発表した。
明日4月1日はエイプリルフール（四月馬鹿）。ウソをついてもOKという日で、日常のたわいのない嘘だけでなく、大手新聞で嘘の記事を掲載したり、TVが実在しないニュースを流したりといったことが広く行われて...
明日は4月1日。年度始め、入社式など行事の多い日だが、世界的に見れば「エイプリル・フール」の日。この日に合わせさまざまなサイトが“ジョーク”を敢行、明日チェックしたいサイトを紹介する。
NTT Comは24日、メールセキュリティ対策サービス「メール監査アーカイブサービス」を発表した。
Panda Securityは18日、USBドライブ経由のウイルス拡散をブロックする「Panda USBワクチン」の無料提供を開始した。
NTT-MEは16日、従来より提供していた企業向けセキュリティサービス6種のブランド名を「ちぇっくME」に統一した。
MOVIDA SOLUTIONS（モビーダ）は12日、シマンテックと連携し、Windows Mobile携帯の法人向けウイルス対策パッケージ「BizMobile. AntiVirus PACK」の販...
フォーティネットは6日、同社のFortiOS 3.0ファームウェアが、ルータ製品としてIPv6フェーズ2の認定を達成したことを発表した。また「FortiGate」製品ファミリーが、IPv6対応ファイ...
日本エイサーは26日、映像や写真、音楽などのコンテンツを最大10台のPCで共有できるホームサーバー「Aspire easyStore H340」シリーズを発表。3月6日に発売する。
独立行政法人 情報処理推進機構（IPA）は23日、ソニー製ネットワークカメラSNCシリーズにおけるセキュリティ上の弱点（脆弱性）に関する注意喚起を公表した。
G DATA Softwareは20日、「G DATA」のロゴの入った偽のセキュリティセンター「アンチウイルスセキュリティ・ドットネット」による警告が、まったく無関係であることを表明した。
伊藤忠テクノソリューションズ（CTC）とトレンドマイクロは19日、仮想環境におけるセキュリティソリューションを共同展開することを発表した。
ライフボートは16日、ベルギーServersCheck BVBA製のネットワーク／サーバルーム監視用アプライアンス「ServersCheck Monitoring Appliance」を日本語化し販...
G DATA Softwareは13日、「2009 年上半期ウイルス発生予測」と題する文書を発表、「Flash動画のマルウェアの増加」「Macのウイルスが増加」といった可能性を指摘した。
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）は3日、1月のコンピュータウイルス・不正アクセスの届出状況について発表した。
「Alibaba JAPAN」では、中小企業の経営陣に対し、「インフルエンザ」に関する意識調査を実施した。調査期間は1月30日〜2月2日。300名の回答を集計した。
ウォッチガード・テクノロジー・ジャパンは4日、新しいネットワーク・セキュリティ管理サービスである「SECURE FORCE」（セキュアフォース）の販売を開始した。
インターネットイニシアティブ（IIJ）は3日、Web経由での情報漏えい対策やウイルス感染対策など、Webアクセスのセキュリティ対策機能を統合的に提供する「IIJセキュアWebゲートウェイサービス」を...
サイトロックは27日、PCの資産管理とセキュリティ状況を維持管理するSaaS型サービス「siteROCK Client Care」の販売を開始した。
総務省は23日、「情報セキュリティの日」を中心とした1月24日から3月1日までの期間において、情報セキュリティ対策の普及・促進を目的とした関連行事を開催することを発表した。
特集
- ├核施設を破壊した「Stuxnet」に、類似のマルウェア「Duqu」（デュークー）出現
- ├G Data、Webからの攻撃を防ぐ無料ソフト「G Dataクラウドセキュリティ」公開
- └YouTube管理者が「バイアグラ」販売サイトを案内？……G Dataが注意喚起
- ├公式Androidマーケットにウイルスを仕込んだアプリ！シマンテックが発表
- ├Android OSを狙うマルウェアが過去最高の水準--2011年ウイルス検知データ（マカフィー）
- └法人向けセキュリティ製品に内部統制機能を加えた新製品を発売（G Data）
