（注意）トロイの木馬の亜種、「迷彩型ゼウス」が出現 JPEG画像に偽装、通常発見は非常に困難！

2014.3.8 22:40
News ,
8コメント

トロイの木馬の亜種、「迷彩型ゼウス」が出現！
JPEG画像に注意です。( ´･ω･)y─┛~~~oΟ◯

RSA はトロイの木馬「Zeus」の亜種を発見した。
JPEG 形式の画像ファイルにマルウェアの設定情報を隠蔽できるように
カスタマイズされているので、「Stegano-Zeus」(迷彩型ゼウス)と名付けられた。

すでに3万5,000台規模のボットネットを構築している事例が確認され、
中央ヨーロッパの国々を標的として、金融機関や大手企業の内部 PC の
感染例が確認されている。

上の画像は、Stegano-Zeus が感染しているボットにダウンロードされていた
画像である。バイナリレベルで解析しても、有効なヘッダ情報と画像情報を
含んでおり、疑念を抱かせるものはない。
しかし、ファイルの画像データの後には、コメントを装った付加情報が含まれていた。
Base-64 という形式で符号化されている画像データと何の関係もないものであり、
これこそが Zeus の設定ファイルで、感染ファイルである。
ネットワーク監視装置や侵入検知システムやプロキシソフトウェアなど、たいていの
ツールは、一見して Web 上の画像をやり取りしているように見えるこの通信を、
監視対象から外してしまう。
地域別の感染状況は以下の通り。3万5,000台が感染している。

これまでも有名人のプライベート画像など、人目をひきやすいタイトルで、
マルウェアの配布サイトに誘導する手口が頻繁に目撃されたが、今回のように
ありきたりの画像ファイルに罠が仕掛けられるとなると、これまで以上に
「信頼のおけないサイト、メール、画像には近寄らない」という、基本的な
セキュリティ対策の意識が重要になってくるだろう。
http://japan.internet.com/busnews/20140306/3.html

バイナリレベルで発見できないとは、とんでもないウイルスが出てきました。
これはネットから画像をダウンロードする以上、事前回避は困難でしょう。
今後考えられる展開として、拡散ツイートに添付されている画像などには
十分警戒してダウンロードは各自厳重注意です。( ´･ω･)y─┛~~~oΟ◯

戻るこのページは以下ＵＲＬのキャッシュですhttp://amaebi.net/archives/2141915.html

（注意） トロイの木馬の亜種、「迷彩型ゼウス」が出現 JPEG画像に偽装、通常発見は非常に困難！

「News」カテゴリの最新記事

コメント

戻る

このページは以下ＵＲＬのキャッシュです
http://amaebi.net/archives/2141915.html

（注意）トロイの木馬の亜種、「迷彩型ゼウス」が出現 JPEG画像に偽装、通常発見は非常に困難！