セキュリティーベンダー各社がインスタントメッセージ(IM)を狙うウイルスや脆弱性の急増について警告している。米Akonix Systemesは、今年８月のIMの脆弱数件数が７月から194％増加したと発表。米Postiniも８月のIMを標的とした攻撃が７月から160％増加したと報告している。９月には、AOL Instant Messenger(AIM)や、Yahoo！メッセンジャー、MSNメッセンジャーを対象とするウイルスが発見された。
米FaceTime Security Labsは現地時間９月18日、AOL Instant Messenger(AIM)を狙うものとして、感染するとボットネットに組み込まれるワーム「W32.pipeline」を発表した。このワームは一見、ごく普通のメッセージに自分たちの写真と称するファイルのURLを記載して表示。URLをクリックすると、JPEGを装ったファイル「image18.com」がダウンロードされ、ユーザーが実行すると「csts.exe」というファイルが作成される。このファイルがWindowsのシステムの一部としてsystem32フォルダにインストールされ、ユーザーのシステムはボットネットに組み込まれてしまう。
フィンランドのF-Secureは同18日、Yahoo！メッセンジャーを狙うウイルスとして、感染を引き起こすWebサイトへのURLをメッセージ中にランダム表示する「AutoIt.D」と「AgentAXN」を発表した。「http://www/giocities.co.jp/」で始まるリンクを、ユーザーがウイルスをダウンロードするまで何度も表示し、感染するとタスクマネージャーやレジストリ・エディタを無効にするほか、問題のWebサイトをブラウザのホームに設定する。
ロシアのKaspersky Labは同22日、MSNメッセンジャーを狙うものとして、マイクロソフトのブロック機能の脆弱性を突く新型ワームを発表した。感染するとスパイウェアのダウンロードなどを行う。マイクロソフトは、拡張子「.pif」が実行ファイルの偽装に使用されることが多いことから、「.pif」を含むメッセージをブロックしている。しかし、このワームでは、ファイルの拡張子を「.PIF」として、大文字と小文字を識別するマイクロソフトのブロック機能を回避する。Kaspersky Labは「.pIf」や「.Pif」などといった組み合わせでもブロックを回避できると指摘、マイクロソフトに通知した。
IMを使ったメッセージ交換は知り合い同士の会話に似て、互いの距離が近い。しかし、親しげな会話の中でも不審なURLに対しては用心を忘れないようにしたい。
(2006/10/03 ネットセキュリティニュース)
【セキュリティベンダー各社による報告】[すべて英文]
■IMへの攻撃の増加について
・IM Attacks Spike Nearly 200 Percent in One Month(Akonix Systemes)
http://www.akonix.com/news/press_releases_2006/08282006.asp
・POSTINI MESSAGE SECURITY AND MANAGEMENT UPDATE SHOWS ESCALATING ATTACKS ON PUBLIC INSTANT MESSAGING(Positini)
http://www.postini.com/news_events/pr/pr080706.php
■AIMウイルスについて
・New IM Worm Spreads Rootkits and Trojans to AOL Instant Messenger Users,Creating Sophisticated Botnet(FaceTime Security Labs)
http://www.facetime.com/pr/pr060918.aspx
■Yahoo! Messengerウイルスについて
・AutoIt.D and Agent.AXN Spreading via Yahoo! Messenger(F-Secure)
http://www.f-secure.com/weblog/archives/archive-092006.html#00000973
■MSNメッセンジャーの脆弱性を突くウイルスについて
・Do you like photos?(Kaspersky Lab - Analyst's Diary)
http://www.viruslist.com/en/weblog
・MSN-Worms exploit MS pif filter vulnerability, (Sat, Sep 23rd)(SANSInstitute)
http://isc.sans.org/diary.php?storyid=1730
・MSN Worm Used to Download Adware Programs(F-Secure)
http://www.f-secure.com/weblog/archives/archive-092006.html#00000978