2009.11.30
KOOBFACE(クーブフェイス)とは
「Facebook」や「MySpace」「Twitter」といったソーシャルネットワークサービス(SNS)を悪用するマルウェア。ユーザーのSNSアカウントを不正に乗っ取るボットネットを構成して感染を拡げる。2008年頃に確認され、2009年6月末には1000種類近くの亜種が確認されたことが報じられている。
KOOBFACEは、SNS上に「My home video ： ）」などといった他のサイトのビデオの視聴を促す不正URLを含むメッセージを投稿する。投稿を見たユーザーがこのURLをクリックすると偽のサイトへリダイレクトされ、KOOBFACEに感染させられる可能性がある。感染すると、ボットネットとしてKOOBFACEを拡散するためにパソコンを不正に操られることになる。
感染したパソコンのユーザーがSNSにログインするかどうかが監視され、SNSへのログインが確認されると、不正URLを含むメッセージをSNS上の友人にメッセージとして送信するといった挙動が確認されているという。このように、SNSの特徴である「友人だから信頼できる」という雰囲気を利用し、ユーザーの注目を集めるニュースなどに便乗して感染を拡大することが指摘されている。
友人から送信されたメッセージであっても、記載されたURLを安易にクリックすることのないよう、Web閲覧に際しては慎重な行動が求められる。また、セキュリティ対策ソフトのウィルス定義ファイルを常に最新の状態に保ち、OSやソフトウェアのセキュリティ修正プログラムを適用し、セキュリティホールをふさぐといった基本的なセキュリティ対策も忘れずに行いたい。
・ボットネット「KOOBFACE」、「Googleリーダー」を悪用する(トレンドマイクロ社)
・ソーシャル・ネットワーキングを使いこなし攻撃する「KOOBFACE」(ITpro)
・KOOBFACE - TwitterへのDDoS源？世界最大のWeb2.0ボットネット(Geekなぺーじ)
・KoobfaceワームがTwitter空間に進出(ZDNet Japan)
・SNSマルウェアの「Koobface」亜種が激増、攻撃効果を認識か(ITmedia)
関連記事
1人中、1人の方が、「この記事が参考になった」と投票しています。
トラックバックURL：http://blog.hitachi-system.co.jp/hsadmin/mt-tb.cgi/836
【KOOBFACE(クーブフェイス)とは】へのトラックバック
※このエントリーへのトラックバックはありません
Windows XP SP2 | Windows 2000 | Google バズ | 違法コピー | 著作権 | 不正コピー | Warez | 情報セキュリティの日 | セキュリティいろはかるた大会 | ブラウザー・ハイジャッカー | ファイル共有ソフト | タコイカウィルス | ヤフー | Yahoo!JAPAN | ユミコの冬季セキュリンピック | ハイチ地震 | ウィルス | ドライブバイダウンロード | 年末年始 | ZeuS | Zbot | メタモーフィック型 | ミューテーション型 | ポリモーフィック型 | ステルス技術 | KOOBFACE | JCMVP | ダウンローダー型 | バッファアンダーラン | バッファアンダーフロー
