2008年11月07日(金) 22時32分

「MS08-067」攻撃を直感的に、トレンドマイクロが攻撃ツール確認（Impress Watch）

　トレンドマイクロは、「MS08-067」の脆弱性を悪用する攻撃ツールが流通しているのを確認したことを明らかにした。同社ウイルス解析担当者によるブログ「Trend Micro Security Blog」の6日付記事で伝えた。

　MS08-067はWindowsのServerサービスの脆弱性で、マイクロソフトが10月24日（日本時間）に緊急パッチをリリースした。トレンドマイクロによれば、今回見つかった攻撃ツールは、この脆弱性があるコンピュータを検索し、任意のプログラムのダウンロード攻撃を仕掛けるという。ウイルスなどの不正プログラムの拡散に悪用される危険性があるとしている。

　同ブログに掲載している攻撃ツールのスクリーンショットを見ると、検索対象とするIPアドレスの範囲をはじめ、攻撃実行時のスレッド数およびポート番号、ダウンロードさせるプログラムのURLなどを入力するためのGUIを備えており、「攻撃者が直感的に攻撃を計画できるよう設計されている」という。GUIの言語は中国語であることから、中国語圏の攻撃者向けにリリースされたツールだと見ている。

http://headlines.yahoo.co.jp/hl?a=20081107-00000055-imp-sci