"iPhone ロック解除"を装うマルウェアに注意!

2010年4月15日

 "iPhone ロック解除"を求めるユーザを狙ったマルウェア拡大の仕組みは、サイバー犯罪が決して終わらないことを示しています。

 これは次のような仕掛けです: まずあなたはiPhone ロック解除"する新しいアプリケーションが入手出来るという電子メールを受信します。 通常このようなアプリケーションは、ベンダーが設定したネットワーク規制を解除することができるものです。 技術的な興味も手伝って、あなたはそこにあるウェブページのリンクをクリックします。

 リンクをクリックすると、iPhone ロック解除アプリケーションをダウンロードするウェブページが開きます。

snapshot
図1:iPhone ロック解除アプリケーションの偽ダウンロードページ

 まず、iPhoneをパソコンに接続し、iPhoneに“新規更新された”のアプリケーションをダウンロードし実行します。 そしてマルウェアのマジックが開始します:一度ダウンロードして起動されると、 実行ファイルがお使いのPCを汚染するトロイの木馬を起動します。

snapshot
図2:「トロイの木馬BAT.AACL」が隠れていた実行ファイル

 これはBitDefenderによって「Trojan.BAT.AACL」と検出されました。 このマルウェアの一部は、iPhoneのジェイルブレイクアプリケーションの中にあるWindowsパッチファイルから来ています。 このトロイの木馬は、コンピュータ上で利用できるインターネット接続の設定にある 優先DNSサーバのアドレスを、188.210.[安全のため表記しません]に変更します。 そうするとマルウェア作成者は、被害者がアクセスするインターネットサイトを傍受して、 マルウェアでいっぱいのサイトにリダイレクトさせます。

 BitDefenderに関する詳しい情報は下記をご覧ください。
 http://www.bitdefender.jp/

■BitDefender®について
 BitDefenderは、既知のウィルスを高い精度で検出するだけでなく、他社に先駆け10年前から開発を続け、精度を高めてきている高度なふるまい検知のテクノロジーB-HAVE(Behavioral Heuristic Analyzer in Virtual Environments)により、未知のウィルスを高い確率で検出できます。2009年1月のPC WORDL誌のテストでは、比較された9製品中、ふるまい検知による検出率において最高の結果となっています。その検出率の高さはEuropean IST、CSA Labs、Virus Bulletin、Checkmark、Checkvir、TUV、PC Answers、PC WORLDなど数多くのテスト機関や専門誌でリコメンド、ベストバイに選ばれるなど高い評価をいただいております。また、ウィルスだけでなく、スパムやスパイウェア、フィッシング詐欺、なりすましを防止するとともに、PCのパフォーマンスに与える影響を最小限に抑えます。

※BitDefenderでは、セキュリティ脅威や最新アップデートに関する情報を、Webサイト「MALWARECITY(マルウェア シティ)」で提供しています。 URL:http://www.malwarecity.com/(英語)

■BITDEFENDER社について
 BITDEFENDER社は、今日のコンピュータ環境の要求を満たす保護機能を提供する、世界を代表するルーマニアのセキュリティ・ソリューション・プロバイダです。180ヶ国以上で4,100万人以上の個人/企業ユーザに製品並びにサービスをお届けしています。
 http://www.bitdefender.com

■株式会社サンブリッジ ソリューションズについて
 サンブリッジ ソリューションズは、ベンチャー・ビジネス創生による豊富な経験をベースにした独自のノウハウによりベンチャー企業から大手企業まで、ビジネスの変革や新 規事業の立ち上げを強力に推進・支援する、お客様視点に徹したビジネス・サービスの提供を行っています。SaaSソリューションの開発・販売を始めとし て、様々なマーケティング活動の支援とシステム開発による実装・検証により、ビジネス・イノベーションの推進を支援しています。
 http://www.sunbridge-sol.com/

■製品に関するお問い合わせ
〒150-0013 東京都渋谷区恵比寿1-19-19 恵比寿ビジネスタワー13F 
株式会社サンブリッジ ソリューションズ
セキュリティ・インテグレーション・センター
TEL: 03-4360-6947(代)
FAX: 03-4360-4011
E-mail: sales@bitdefender.jp
URL: http://www.bitdefender.jp/ 
製品名などは一般に各社の商標または登録商標です。