2006年05月29日(月) 09時03分

「バッドウェア」にご用心（japan.internet.com）

コンピュータに『FunCade』『Jessica Simpson Screensaver』『UnSpyPC』または『Winfixer』が入っていたら、スパイされている可能性が高い。

これらソフトウェアは、いずれも最近『 StopBadware.org 』の「バッドウェア監視リスト」に新顔として掲載されている。

StopBadware.org は、ハーバード大学ロースクールの BerkmanCenterforInternet&Society とオックスフォード大学の OxfordInternetInstitute (OII) が、消費者保護を目的に結成したスパイウェア対策組織 (非営利) だ。

StopBadware.org によると、「バッドウェア」とは、ユーザーのオンライン行動を追跡し、その情報をいかがわしいマーケティング業者に送るなどといった不正行為を行なう、悪質なソフトウェアを指す。

マーケティング業者はこれらデータを他者に販売したり、ポップアップ広告を仕掛けるために悪用したりする。これらデータを使って、被害者の ID を盗む、あるいは銀行口座から現金を引き出す行為に及ぶことさえ少なくない。

バッドウェアは現在、年間20億ドル規模の「業界」に膨れ、米国では5900万人のコンピュータに入り込んで不法な情報収集を行なっている、と StopBadware.org は見る。

StopBadware.org の「バッドウェア監視リスト」には現在、8つのバッドウェアが入っているが、その半数が冒頭に挙げた新顔だ。

それらバッドウェアに関する StopBadware.org の レポート によると、そのうち JessicaSimpsonScreensaver は、「トロイの木馬」型ウイルスや、アドウェアやスパイウェアやダイヤルアップツールなど、十数個の悪質ソフトウェアを含んでいる。これら悪質ソフトウェアは、Web 検索をいかがわしい業者のサイトにリダイレクトする、スパイウェア対策ソフトウェアの阻止を試みる、Web ブラウザ『Internet Explorer』(IE) の設定を細工するなど、様々な悪さをするという。

2つめの FunCade は、「さまざまなゲーム満載」と謳って注意を引くとともに「スパイウェアなし」と油断させ、トロイの木馬をインストールするバッドウェアだ。比較ショッピングソフトウェア『BullsEye』および検索支援ソフトウェア『NaviSearch』(どちらも eXactAdvertising 製) をインストールすることを条件に、無料でゲームを提供している。だが、BullsEye も NaviSearch もアドウェアやスパイウェアに他ならない。

3つめの UnSpyPC は、スパイウェア対策ツールと謳うが、実際は正規のソフトウェア (『 VMware 』『 WinPatrol 』『 WindowsDefender 』など) をスパイウェアと識別してしまう。

WinFixer もまた、スパイウェア対策ソフトウェアを装うバッドウェアだ。「深刻なシステム脅威」が潜んでいると大袈裟な警告メッセージを発し、唯一の回避方法は WinFixer の有料版へのアップグレードだと騙すのみならず、ライセンス条件も提示しない。

StopBadware.org の分析によると、WinFixer の2005年版『WinFixer 2005』はルートキットらしきものをインストールするという。

ルートキットは、感染したコンピュータの情報の収集や転送、およびコンピュータを遠隔操作するために悪用されかねない。



■関連記事
シマンテック、統合型セキュリティアプライアンスの新シリーズを発表
シマンテック、ウイルス・スパイウェア対策ソリューションの最新版を発表
トレンドマイクロ、中小企業向けスパイウェア対策ソフトを発表
コーポレートユーザー向け、ホワイトリスト方式のセキュリティソリューションを発売
Microsoft がまた買収、SSL-VPN 分野に参入

デイリーリサーチバックナンバー、コラム、セミナー情報等はこちらから
http://japan.internet.com/

デイリーでお届けする最新ITニュースメールの御購読申込はこちらから
http://japan.internet.com/mail/newsletters.html

http://headlines.yahoo.co.jp/hl?a=20060529-00000001-inet-sci