メルマガ購読
シマンテックは28日、同社の研究員が、SkypeのVoIPユーザーをターゲットとするトロイの木馬のソースコードが不特定多数に公開されていることを発見したと発表した。
このトロイの木馬は、Skypeの通話を記録することが可能で、その通話を記録したMP3ファイルを攻撃者に送信する機能をもっているという。Eメール詐欺や他のソーシャルエンジニアリングの手法などでユーザーを欺き、コンピュータにダウンロードされると、この脅威はコンピュータで音声処理を行い、通話データをMP3ファイルとして保存するアプリケーションを活用する。MP3ファイルはインターネットを通して、あらかじめ定義づけられたサーバに送られ、攻撃者は録音された会話を聞くことが可能となる。これは実質的にSkype電話の“盗聴”となる。
トロイの木馬は、予定されたアプリケーションの振る舞いを変更するために使われるWindows APIのフックキングの技術をターゲットにしているとのこと。これは、マイクロソフトが音声アプリケーションによって利用されることを意図したもので、コンピュータがこのトロイの木馬に感染すると、フッキングの技術を通して、会話はSkypeや他の音声アプリケーションに届く前に盗聴されてしまう。
シマンテックでは、このトロイの木馬を「Trojan.Peskyspy」として検知しているが、この脅威によって引き起こされる危険性は、現段階では低いとみているとのこと。初期の段階で拡散している証拠は発見されていないという。ただしソースコードが公開されているため、マルウェアの作成者は、このような機能を、自分のカスタマイズした脅威に組み込むことができるので、シマンテックではユーザーに対して、最新のセキュリティソフトのインストール、またはアップデートを推奨している。
Skypeの通話を“盗聴”するトロイの木馬が出現 〜 シマンテック調べ
2009年8月28日(金) 17時42分
《冨岡晶》
注目ニュース
ウイルス対策ソフト「BitDefender」などの販売を行うサンブリッジ ソリューションズは27日、同社製品「Total Security」を騙った偽ウイルス対策ソフトが広がっていることを公表した。
G Data Softwareは28日、2009年上半期のマルウェア状況について発表した。
京都フラワーツーリズム推進協議会は3日、ハイアット リージェンシー 京都と共同で、ソフトバンクモバイルが販売するiPhone 3G/iPhone 3GSを利用した「iPhoneコンシェルジュサービス...
ASUSTeK Computerは30日、同社のミニノートPC「N10J」シリーズに新型モデルの「N10Jb」をラインアップ。7月中旬より発売する。価格は59,800円。カラーはシャンパンゴールド。
ハンファ・ジャパンのPC周辺機器ブランド「DIGITAL COWBOY」は、ビデオチャットや監視に適したwebカメラの2製品を発表。6月26日より販売する。価格はオープンで予想実売価格は、200万画...
ジェイドコーポレーションは、ゼンハイザーコミュニケーションズ製のヘッドバンド型iPhone用ヘッドセット「MM 60 iPhone」を発表。6月6日より発売する。価格は13,440円。
G Data Softwareは20日、日本で猛威をふるっている「GENOウイルス」（Troj/JSRedir-R）について、経緯・挙動・対策について発表した。
セキュリティソフトベンダーのG Data Softwareは11日、4月度のマルウェア状況について発表した。
ASUSTeK Computerは24日、12.1型ワイド液晶搭載でバッテリ連続駆動約8.2時間のスタミナを持つミニノートPC「S121」を発表。5月2日より販売する。価格は89,800円。
日本ヒューレット・パッカード（日本HP）は23日、個人向けノートPCの新製品として、「HP Pavilion Notebook PC」の「dv2」「dv7」「dv6i」「dv6a」の4シリーズと「H...
サンワサプライは16日、30万画素CMOSセンサーを搭載するUSB接続のwebカメラに片耳イヤホンのヘッドセットを付属した「CMS-V26SET」シリーズを発売した。価格は4,179円。
グリーンハウスは16日、iPod用のコンパクトマイクとして、「GH-MIC-IPODM」と「GH-MIC-IPOD」の2シリーズを発表。いずれも5月上旬に発売する。価格はオープンで、予想実売価格はG...
フォーカルポイントコンピュータは31日、第4世代iPod nanoなどのイヤホンジャックに挿して録音機能を利用できる小型マイク「TUNEWEAR CAPSULE Mic」を発表。4月上旬に発売する。...
G DATA Softwareは13日、「2009 年上半期ウイルス発生予測」と題する文書を発表、「Flash動画のマルウェアの増加」「Macのウイルスが増加」といった可能性を指摘した。
フォーティネットジャパンは19日、2008年12月度（2008年11月21日〜12月20日）のウイルス対処状況レポートを発表した。
RSAセキュリティは24日、フィッシングやオンライン犯罪関連ニュースを集めた「Monthly AFCC NEWS」最新号を発行した。「オンライン販売されるトロイの木馬」という記事が掲載され、最新のオ...
米McAfee Inc.（マカフィー）は年2回、McAfee Avert Labsのセキュリティ専門家が日々の研究をまとめた「マカフィー・セキュリティ・ジャーナル」を発行している。
エフセキュアは10日、SaaS型のセキュリティソリューション「エフセキュア プロテクションサービスビジネス」の活用事例として、三京化成による導入とその後の効果を発表した。
フォーティネットジャパンは8日、11月度のウィルス対処状況レポートを発表した。
マカフィーは10日、2008年10月のネットワーク脅威の状況を発表した。
トレンドマイクロは5日、2008年10月度のインターネット脅威マンスリーレポート（日本国内）を発表した。
フォーティネットジャパンは31日、FacebookワームがGoogleリーダーとGoogle Picasaを悪用している事例を公開した。
ソフォスは27日、2008年7月から9月におけるスパムの配信状況をまとめたレポートを発表した。
ASUSは14日、「Eee PC 701SD-X」同梱の30GB外付けハードディスクドライブへのウイルス混入の可能性を公表し、混入の経緯、対策、交換方法等について発表した。
マカフィーは7日、2008年9月のネットワーク脅威の状況を発表した。
トレンドマイクロは6日、2008年9月度の日本国内のインターネット脅威マンスリーレポートを発表した。
フォーティネットジャパンは3日、フォーティネットウイルス対処状況レポート（2008年9月度）を公表した。
シマンテック コーポレーションは16日、「Newノートン×中川翔子の事実。キャンペーン」発表会を開催。イメージキャラクターに“しょこたん”ことタレントの中川翔子さんの起用を発表した。
シマンテックは11日、「シマンテック月例スパムレポート」9月号を発行した。
