「状況は悪化する一方だ」、F-Secureのセキュリティ研究トップがサイバー攻撃に警鐘（TechTarget）

　「ITセキュリティを取り巻くとりまく環境かんきょうは悪化あっかしている」――1月がつ30日にちから2月がつ1日にちにかけて開催かいさいされた「ITproEXPO2008」のITセキュリティ状況じょうきょうをテーマにしたセッションの冒頭ぼうとうで、フィンランドF-Secureセキュリティ研究所けんきゅうしょ所長しょちょう（ChiefResearchOfficer）のミッコ・ヒッポネン氏しは、より巧妙こうみょうになるマルウェアの攻撃こうげき手法しゅほうを紹介しょうかいしながら、ウイルス対策たいさくの現状げんじょうをこう説明せつめいした。

　ヒッポネン氏しによると、同氏どうしがウイルスの研究けんきゅうを始めはじめた1991年ねん、コンピュータウイルスの検出けんしゅつ数すうは300程度ていどだったが、2007年ねん初頭しょとうには25万まんに膨れふくれ上がりあがり、同年どうねん末すえには50万まんとわずか1年間ねんかんで一気にいっきに倍増ばいぞうしたという。この背景はいけいとして、MyDoomやBlasterといった、作者さくしゃの自己じこ顕示けんじ欲よくで作らつくられたウイルスはすっかり影かげを潜めひそめ、不正ふせいな金もうけかねもうけ目的もくてきで作成さくせいされたウイルスやそれにわずかな変更へんこうを加えくわえた「亜あ種しゅ」が分散ぶんさんして感染かんせん活動かつどうを広げるひろげるという多た品種ひんしゅ・少量しょうりょう化かが進んすすんでいる点てんが挙げあげられる。かつてのような大型おおがたの感染かんせん被害ひがいは少なくすくなくなった代わりかわりに、セキュリティ機関きかんの追跡ついせきから逃れるのがれるため、感染かんせん活動かつどうのステルス化かが定着ていちゃくしているのが最近さいきんのウイルスの特徴とくちょうだ。

●ウイルスの発信はっしん国こくは中国ちゅうごく、ロシア、ブラジル

　またヒッポネン氏しは、現在げんざいのウイルスが作らつくられている代表だいひょう的てきな国くにとして、「中国ちゅうごく」「ロシア」「ブラジル」の3国こくを挙げあげた。こうした地域ちいきでは、優秀ユウシュウなプログラマーが地元じもとで職しょくを探せさがせず、生活せいかつ費ひを得るえるためにウイルスを作成さくせいしているのだという。彼らかれらは、ウイルスを仕込んしこんだ悪質あくしつなサイトにユーザーを誘導ゆうどう、システムの脆弱ぜいじゃく性せいを突いついてオンラインバンキング／ゲームのアカウント情報じょうほうやクレジットカード番号ばんごう・メールアドレスを盗んぬすんだり、DDoS（分散ぶんさん型かたサービス妨害ぼうがい）攻撃こうげきを仕掛けしかけたりして金銭きんせんを得るえる。P2P制御せいぎょ型かたのボットネットを構築こうちくし、ソーシャルエンジニアリングの手口てぐちで検出けんしゅつを免れまぬがれながら猛威もういを振るっふるったマルウェア「StormWorm」は、ロシアのハッカー組織そしきが作っつくったとされる。StormWormのようなマルウェアは、正規せいきのWebサイトからでも感染かんせんしてしまう危険きけん性せいがある。

　「ウイルス作者さくしゃとセキュリティ企業きぎょうは、これまで攻撃こうげきと対策たいさくの“いたちごっこ”を繰り返しくりかえしてきた」とヒッポネン氏し。以前いぜんはWindowsOSの脆弱ぜいじゃく性せいを突くつく攻撃こうげきが主流しゅりゅうだったが、WindowsUpdateによる自動じどう更新こうしんなどでOSのセキュリティ対策たいさくが整備せいびされると、今度こんどはWebブラウザの脆弱ぜいじゃく性せいが狙わねらわれるようになった。さらにここ1年ねんでは、FlashやAcrobatなどブラウザに標準ひょうじゅん装備そうびされているようなプラグイン（アドオン）が攻撃こうげき対象たいしょうとなっており、もはやOSベンダーの対策たいさくだけでは防御ぼうぎょが追い付かおいつかなくなってきている。

　このようにウイルスによる攻撃こうげきが高度こうどになると、具体ぐたい的てきなセキュリティの防御ぼうぎょ策さくをすべてユーザー任せまかせにすることには限界げんかいがある。ヒッポネン氏しは、自分じぶんたちのようなセキュリティ企業きぎょうが警察けいさつ組織そしきやITベンダーなどとより良いよい協力きょうりょく関係かんけいを築かきずかなければならないとした上じょうで、「今後こんごはユーザーに対してにたいしてセキュリティ対策たいさくソリューションをパッケージではなく、サービスとして提供ていきょうしていく必要ひつようがある」と述べのべた。

　「Fast-Flux」を利用りようした高度こうどなフィッシングテクニック

　セガが徹底てってい検証けんしょう！　9割わりを超えるこえるスパムメールを遮断しゃだんする最強さいきょう製品せいひんとは？

　ボット型かたウイルスの脅威きょういにも対応たいおうする包括ほうかつ的てきメールセキュリティ