2003年08月26日(火) 11時03分

「Sobig亜種は今後も登場し続ける」とセキュリティ専門家（CNET Japan）

　セキュリティ研究者らが信じるところでは、大量のメールを送りつけるコンピュータウイルスSobigの作成者は、6作目の亜種であるSobig.Fでウイルス作成を止めることはないだろうという。儲けが良すぎるからだ。

　Sobigウイルスは、特殊なソフトウェアをロードし、ユーザーのパソコンを使って匿名スパムを送るもので、今年1月に最初に流行した。スパム業者は、このウイルスに感染した何万台ものコンピュータを利用して、追跡されることなく迷惑メールを送りつけられるようになる。

　「これは大変計画的で、非常によく設計され、実行されている」とセキュリティ会社 F-Secure のウイルス対策リサーチディレクターMikko Hypponenは述べている。Hypponenは、同ウイルスの作者が、スパム業者に感染したパソコンのリストを販売している可能性が高いと考えている。「このウイルスの場合は特に、金という非常に明白な動機がある」

　Sobigウイルスは、金儲けのために利用された初めてのウイルスかもしれない。つまり、最新の亜種Sobig.Fを作成したプログラマーか、あるいはプログラマーのグループが、これでウイルス作成を止める可能性は低い、とネットワーク防護会社 米LURHQ の上級セキュリティリサーチャー、Joe Stewartは言う。

　「私は新たな亜種がまもなく登場すると、本当にそう考えている」とStewart。Sobigウイルスの各亜種を調べている同氏は、警察当局が作者発見への関心を高めているものの、作者はウイルスの作成を止めることも、また見つかることもなさそうだと考えている。「作者は明らかに（匿名性を得るための）プロキシサーバの使い方を理解している。IP（インターネットプロトコル）アドレスを使って作者を追跡できると考えるには無理がある」（Stewart）

　ウイルスの投稿に利用されたサービス、Easynews.comによると、Sobig.Fの作者はポルノ画像を装った同ウイルスをUsenetニュースグループに投稿した模様で、同ウイルスは1週間前から繁殖し始めた。Easynewsは、米連邦捜査局（FBI）の召喚状を受け、アカウント購入に利用された、明らかに盗まれたものとわかるクレジットカード番号を同局に提供した、と報告している。

　「アカウントは、Usenetネットワークにウイルスをアップロードするためだけのために、盗難クレジットカードを使って作成されたものと見られている」とEasynewsの最高技術責任者（CTO）Michael Minorは22日の声明で述べている。

関連記事：
Sobig.Fウイルスによる第2弾攻撃の回避に成功
Sobig.Eウィルス、スパム業者が作成か
勢いを増す、最新のSobig系ウイルス

この記事は海外CNET Networks発のニュースをCNET Japanが日本向けに編集したものです。

海外CNET Networksの記事へ

【CNET Japanニューズレター】（無料）
最新ニュースを毎朝メールでお届けします。お申し込みはこちらから。

[CNET Japan]
http://japan.cnet.com/ （CNET Japan）

http://headlines.yahoo.co.jp/hl?a=20030826-00000004-cnet-sci