内容
"iPhone ロック解除"を求めるユーザを狙ったマルウェア拡大の仕組みは、サイバー犯罪が決して終わらないことを示しています。
これは次のような仕掛けです: まずあなたはiPhone ロック解除"する新しいアプリケーションが入手出来るという電子メールを受信します。 通常このようなアプリケーションは、ベンダーが設定したネットワーク規制を解除することができるものです。 技術的な興味も手伝って、あなたはそこにあるウェブページのリンクをクリックします。
リンクをクリックすると、iPhone ロック解除アプリケーションをダウンロードするウェブページが開きます。

図1:iPhone ロック解除アプリケーションの偽ダウンロードページ
まず、iPhoneをパソコンに接続し、iPhoneに“新規更新された”のアプリケーションをダウンロードし実行します。 そしてマルウェアのマジックが開始します:一度ダウンロードして起動されると、 実行ファイルがお使いのPCを汚染するトロイの木馬を起動します。

図2:「トロイの木馬BAT.AACL」が隠れていた実行ファイル
これはBitDefenderによって「Trojan.BAT.AACL」と検出されました。 このマルウェアの一部は、iPhoneのジェイルブレイクアプリケーションの中にあるWindowsパッチファイルから来ています。 このトロイの木馬は、コンピュータ上で利用できるインターネット接続の設定にある 優先DNSサーバのアドレスを、188.210.[安全のため表記しません]に変更します。 そうするとマルウェア作成者は、被害者がアクセスするインターネットサイトを傍受して、 マルウェアでいっぱいのサイトにリダイレクトさせます。
BitDefenderに関する詳しい情報は下記をご覧ください。
http://www.bitdefender.jp/
■BitDefender®について
BitDefenderは、既知のウィルスを高い精度で検出するだけでなく、他社に先駆け10年前から開発を続け、精度を高めてきている高度なふるまい検知のテクノロジーB-HAVE(Behavioral Heuristic Analyzer in Virtual Environments)により、未知のウィルスを高い確率で検出できます。2009年1月のPC WORDL誌のテストでは、比較された9製品中、ふるまい検知による検出率において最高の結果となっています。その検出率の高さはEuropean IST、CSA Labs、Virus Bulletin、Checkmark、Checkvir、TUV、PC Answers、PC WORLDなど数多くのテスト機関や専門誌でリコメンド、ベストバイに選ばれるなど高い評価をいただいております。また、ウィルスだけでなく、スパムやスパイウェア、フィッシング詐欺、なりすましを防止するとともに、PCのパフォーマンスに与える影響を最小限に抑えます。
※BitDefenderでは、セキュリティ脅威や最新アップデートに関する情報を、Webサイト「MALWARECITY(マルウェア シティ)」で提供しています。 URL:http://www.malwarecity.com/(英語)
■BITDEFENDER社について
BITDEFENDER社は、今日のコンピュータ環境の要求を満たす保護機能を提供する、世界を代表するルーマニアのセキュリティ・ソリューション・プロバイダです。180ヶ国以上で4,100万人以上の個人/企業ユーザに製品並びにサービスをお届けしています。
http://www.bitdefender.com
■株式会社サンブリッジ ソリューションズについて
サンブリッジ ソリューションズは、ベンチャー・ビジネス創生による豊富な経験をベースにした独自のノウハウによりベンチャー企業から大手企業まで、ビジネスの変革や新 規事業の立ち上げを強力に推進・支援する、お客様視点に徹したビジネス・サービスの提供を行っています。SaaSソリューションの開発・販売を始めとし て、様々なマーケティング活動の支援とシステム開発による実装・検証により、ビジネス・イノベーションの推進を支援しています。
http://www.sunbridge-sol.com/
■製品に関するお問い合わせ
〒150-0013 東京都渋谷区恵比寿1-19-19 恵比寿ビジネスタワー13F
株式会社サンブリッジ ソリューションズ
セキュリティ・インテグレーション・センター
TEL: 03-4360-6947(代)
FAX: 03-4360-4011
E-mail: sales@bitdefender.jp
URL: http://www.bitdefender.jp/
製品名などは一般に各社の商標または登録商標です。