|
ニュース > プレスリリース | ||
INTEGOセキュリティ・メモ - 2008年11月18日 脅威：OSX.RSPlug.D Trojan Horse（トロイの木馬） 発見日：2008年11月18日 危険性：中 解説：いくつかのポルノ・サイトでRSPlug Trojan Horseの新たな亜種が見つかりました（このトロイの木馬については、Integoが2007年10月31日に公開したInternet Security Memo を参照してください）。この新しい亜種は、現在のところ、RSPlug.A Trojan Horseと同じ動作をしますが、そのインストーラが異なります：今回のインストーラは、ダウンローダであり、インストールするファイルをダウンロードするためにリモートサーバに接続します。これは、将来、ダウンローダが現在インストールしているものではない、他のペイロードをインストールできることを意味します。 この新たな亜種は、当初のRSPlug.A Trojan Horse同様に、ポルノ・サイトで発見されました。該当するサイトを訪問すると、「Video ActiveX Object Error」エラーがあったと警告され、「Browser cannot play this video file（ブラウザがこのビデオファイルを再生できません）」とメッセージが表示されます。警告では、ユーザに「missing Video ActiveX Object」をダウンロードするように促します。ユーザがOKをクリックしてしまうと、cleanlive.dmgというディスクイメージがダウンロードされます（この名称は、今後変わるかも知れません。最初のRSPlug Trojan Horseでも異なる名称が発見されています）。ユーザのブラウザの設定によっては、このディスクイメージがマウントされ、自動的にインストールが開始されます。Video ActiveX Objectに関する警告が表示された際に、ユーザがCancelをクリックすると、「Please install new version of Video ActiveX Object（Video ActiveX Objectの最新版をインストールしてください）」という別の警告が表示されます。この警告では、ユーザはOKしかクリックできませんが、OKをクリックすると、最初の警告に戻ります。この警告から脱出するには、感染したディスクイメージをダウンロードするか、ブラウザを終了するしかありません。
保護の方法：この脅威に対する最善の対抗策は、Intego VirusBarrier X5をインストールして使用することです。VirusBarrier X5のビヘイビア分析機能が、このトロイの木馬の動作を検出します。またVirusBarrier X5の2008年11月18日付けのウイルス定義ファイル（definitions）なら、このダウンローダを特定して検出できます。Intego VirusBarrier X5は、悪意のあるコードを削除し、トロイの木馬のインストールを防ぎます。信用できないソースや怪しいウェブサイトから、絶対にソフトウェアをダウンロードしてインストールしてはいけません。前述のような警告のループが行われ、ディスクイメージがダウンロードされるような場合は、特に気をつける必要があります。ダウンロード・フォルダ内で未知のディスクイメージを見つけたら、削除するのが得策です。怪しいディスクイメージを見つけた場合は、Intego Virus Monitoring Centerのsample@virusbarrier.com宛に送っていただければ調査いたします。 Integoについて Integoは、Macintosh用の消費者向けインターネット・セキュリティおよびプライバシー管理ソフトウェアを開発および販売しています。 Integoは、インターネットの危険からユーザおよびそのMacを保護する最も広範なソフトウェアを提供します。Integoの多国語対応したソフトウェアおよびサポートは、Mac関連誌の賞を何度となく受賞し、60以上の国で100万人を超えるユーザを保護しています。Integoは、米国、フランス、および日本に拠点を置いています。 インターネットの危険が増す今日、Integoも最新のセキュリティおよびプライバシの脅威からユーザおよびそのMacを守るために、新しいソフトウェアの開発に邁進しています。
■この件に関する問い合わせおよび各製品の詳細情報に関する連絡先： |
|
  |
