2017年に注意すべき5つの新たなセキュリティ脅威とその対策

デジタルデバイスに預ける個人情報は年々増え続け、インターネットは現代社会の背骨ともいうべき基盤となっています。これは世界中の何十億人もの人々に計り知れない恩恵をもたらしましたが、同時に私たちを害しようとする者たちに絶好の機会を与える結果にもなりました。犯罪はもはや地理的な制約を受けません。会ったこともない人物が、訪れたこともない国から、あなたを標的にしている可能性さえあるのです。

フィッシング、ウイルス、スパムといった、私たちがすっかり馴染んでしまった脅威は、今やオンライン生活の定番となっています。しかし、年が変わるごとに新しいテクノロジーと、それに伴う新たな脆弱性が登場します。本記事では、2017年の最重要セキュリティ脅威と、それぞれの具体的な対策を詳しく解説します。

1. Pinkslipbot（ピンクスリップボット）

概要：追加のマルウェアのダウンロード、銀行認証情報の収集、遠隔のコマンド＆コントロールサーバーからの命令受信を行うワーム。

仕組み：Pinkslipbotは、キーロガー、MITM（中間者攻撃）、デジタル証明書の窃取といったツール群を駆使して、金融・銀行関連の認証情報を収集することを目的としています。2007年から存在するマルウェアですが、McAfeeが2017年に新しく更新された亜種を発見しました。当初はオンラインバンキングなどのデジタル金融サービスのログイン情報を狙うものでしたが、新しい亜種はトロイの木馬、ワーム、そしてボットネットの一部として動作するよう進化しています。Pinkslipbotは50万台以上のコンピュータを支配していると推定されています。

感染条件：マルウェアはさまざまな経路から侵入しますが、多くの場合、悪意のある、または改ざんされたウェブサイトが発生源です。もう一つの主要な感染経路は、フィッシングメールとその危険な添付ファイルです。

確認方法：Pinkslipbotは10年以上にわたり様々な形で存在してきたため、最新のアンチウイルスソフトであれば即座に脅威を検出・除去できるはずです。さらに安心したい場合は、McAfeeが公開しているPinkslipbot専用の検出ツールを利用するとよいでしょう。

駆除方法：検出されれば、アンチウイルスソフトで除去できます。ただし要注意なのは、2017年版の亜種がポートフォワーディング設定を勝手に変更し、ボットネットの一部としてPCを作動させ続ける点です。アンチウイルスソフトではこの変更を検出できない可能性があり、発見も困難です。McAfeeのツールはマルウェアの除去に加えて、ユーザーマニュアルに従えば、Pinkslipbotが引き起こしたポートフォワーディングの問題も修正できます。

2. Xavier（ザビエル）

概要：多数のAndroidアプリに組み込まれていた悪意ある広告ライブラリ。

仕組み：Xavier広告ライブラリは、デバイスにマルウェアを感染させてデータを盗むことを目的としたマルバタイジング（悪意ある広告）キャンペーンの一環です。旧式のAndroidデバイスでは、この悪意ある広告が通知なしにAPKをスマートフォンへインストールできてしまいます。Xavierはリモートコード実行を可能にし、ハッカーに端末への完全なアクセス権を与えます。さらに、個人データ、端末のメーカーやモデル名、SIMカード識別子、インストール済みアプリの一覧までも収集します。

感染条件：Trend Microは、Android端末にXavierマルバタイジングを配信していた75個のアプリを特定しました。これらをインストールしていれば影響を受けている可能性があります。ただし、この広告ライブラリはすべてのAndroid開発者が利用できたため、特定されたアプリ以外でも配信されていた恐れがあります。

確認方法：インストール済みのアプリをTrend Micro公表のリストと照合しましょう。リスト外だったとしても、影響を受けている可能性はゼロではありません。安全のため、Android端末にマルウェア感染の兆候がないか常に注意を払うことが大切です。

駆除方法：Trend MicroがXavierを配信していたと特定したアプリは、直ちにアンインストールしてください。Google Playのライブラリからも削除しておけば、誤って再インストールする心配もありません。感染リスクを最小限に抑えるには、アプリのレビューを必ず確認し、信頼できる開発者のアプリだけをインストールする習慣をつけましょう。

3. OSX/Dokマルウェア

概要：macOS専用のマルウェアで、すべてのHTTPS通信を傍受・閲覧できる。

仕組み：正規の署名済み開発者証明書を悪用することで、このマルウェアは何の警告もなくインストールされます。インストール後は、システムのApp Storeログインを自身のものに置き換え、再起動のたびにマルウェアが自動実行されるように仕込みます。そのうえで「セキュリティ問題が見つかった」と偽の警告を表示し、アップデートのためと称して管理者パスワードを求めてきます。パスワードを入力した瞬間、マルウェアはシステムの管理者権限を奪取します。これを利用してインターネット通信をプロキシサーバー経由に迂回させ、偽のセキュリティ証明書であらゆるウェブサイトになりすますのです。

感染条件：感染の起点は「Dokument.zip」という名前のメール添付ファイルです。ダウンロードして開こうとすると、マルウェアは偽の「パッケージが破損しています」というエラーメッセージを表示しつつ、/Users/Sharedフォルダへ自身をコピーします。

確認方法：感染源は「Dokument.zip」の添付ファイルです。このファイルを開こうとした経験があり、上記の状況に心当たりがあれば、感染している可能性が高いといえます。Appleはすでに元の偽開発者証明書を失効させていますが、マルウェア作成者はその対策を回避する手法を見つけており、脅威は依然として残っています。

駆除方法：感染を除去するには、まず開いているすべてのアプリ、特にSafariを終了します。次に、不正なプロキシサーバーとLaunchAgentsを削除します。最後に偽の開発者証明書を取り除けば、MacからOSX/Dokを一掃できます。感染防止の鍵は、フィッシングメールの見分け方を学び、疑わしい添付ファイルに警戒することです。たとえ信頼できる相手からのメールであっても、油断は禁物です！

4. NotPetya（ノットプティヤ）

概要：2017年に猛威を振るった、急速に拡散するランサムウェアの一種。

仕組み：ランサムウェアは特に悪質なタイプのマルウェアです。感染すると、ハードドライブ上のみならずクラウド上のファイルまで含めてすべて暗号化され、ロック解除と引き換えに身代金を要求されます。しかも支払いを行っても、ファイルが実際に復元される保証はありません。類似のランサムウェア「WannaCry」は2017年半ばに世界中の政府機関や大企業を襲い、大きな被害をもたらしました。

感染条件：ランサムウェアは、不幸にも感染してしまえば誰にでも被害を及ぼします。NotPetyaは個人の属性に関係なく、コンピュータを無差別に攻撃します。ただし、他のマルウェアと同様、感染には何らかの兆候が現れることがあります。

確認方法：NotPetyaをはじめとするランサムウェアは、こちらから探す必要はありません。感染すれば、向こうから存在を知らせてきます。ほとんどの場合、攻撃者はあなたのファイルそのものには興味がなく、目的は身代金です。

駆除方法：NotPetya（またはその他のランサムウェア）に感染した場合は、絶対に身代金を支払わないでください。まずインターネットから切断し、以前のシステム復元ポイントへ戻したうえで、バックアップからファイルを復元しましょう。ランサムウェア対策は事前の備えが不可欠です。定期的なバックアップの維持、すべてのアプリとソフトウェアを最新状態に保つこと、そしてアンチウイルスソフトの導入が、堅固な防御体制の土台となります。

5. LeakerLocker（リーカーロッカー）

概要：Androidスマートフォンを標的とするランサムウェア。

仕組み：一般的なランサムウェアは、デバイスに感染してファイルを暗号化し、解除と引き換えに身代金を要求します。ところがLeakerLockerは、Androidスマートフォンのロック画面こそを標的とします。端末内のあらゆるデータを収集し、「データを漏洩されたくなければ身代金を払え」と脅迫してくるのです。

感染条件：McAfeeは、LeakerLockerが「Wallpapers Blur HD」と「Booster & Cleaner Pro」という2つのAndroidアプリに潜伏していることを突き止めました。発見時点でこれらのアプリの累計ダウンロード数は約15,000件でした。いずれかをインストールしていれば、影響を受けていた可能性があります。とはいえ前述の通り、ランサムウェアは比較的早い段階でその存在を示唆してくるものです。

確認方法：この2つのアプリに隠れていましたが、未発見の感染経路が他にある可能性も否定できません。このマルウェアはAndroid端末上で「Android/Ransom.LeakerLocker.A!Pkg」として動作します。デバイスでこのプロセスを確認したら、LeakerLockerに感染しています。

駆除方法：身代金を支払ってはいけません！これはすべてのランサムウェアに共通しますが、特にLeakerLockerに当てはまります。McAfeeの調査や報告事例によれば、LeakerLockerによってユーザーデータが実際に漏洩したケースは一件もありません。このマルウェアは、強烈な心理的圧力で支払いに追い込む戦略に頼っているのかもしれません。Googleはすでに問題のアプリをPlayストアから削除済みのため、再インストールの心配はありません。加えて、スマートフォンにセキュリティソフトを導入しておけば、LeakerLockerのような脅威が定着する前に検出できるでしょう。

マルウェアはどこにでも潜んでいる

2017年、ランサムウェアはその勢力範囲を大きく広げ、より多くの犯罪者が金銭をだまし取ろうと企てています。ランサムウェアツールが容易に入手できるようになったことで、従来型の犯罪者にとってもデジタル犯罪への参入障壁は下がりました。幸い、自らを守る手段は確かに存在します。

基本的なサイバーハイジーン（衛生管理）を徹底し、定期的にセキュリティチェックを行うことが有効です。マルウェアやランサムウェアは2017年の象徴的な脅威ですが、古典的なウイルスも依然としてネットの片隅に潜んでいます。脅威を把握し、事前に対策を講じておくことは、最悪の事態が発生してからダメージコントロールに追われるよりも、はるかに精神的負担が少ないものです。

これらの新たなセキュリティ脅威を経験したことはありますか？どのように対処しましたか？見落としている脅威があると思いましたら、ぜひコメント欄でお聞かせください！