#004出荷ソフトのUSBメモリにワームが混入!2007年7月、著名なソフトウェアベンダが出荷したパッケージソフトウェアに同梱されたUSBメモリの一部にウイルスが混入していたことが公表され、初期出荷分3000本に対してベンダが対処を呼びかけた。これはプログラムのコピーおよびチェックを依頼している製造元から2回に分けてベンダに納品された製品だった。初回納品分(約3000個)については問題なく、不良対応のために予備で製造した後納分(143個)にウイルスが混入した。コピーしたデータを確認するパソコンのうち1台がワーム型のウイルスに感染していたためだという。このタイプのウイルスは、感染したUSBメモリなどの外部機器をPCに接続すると自動で起動し、PCにウイルス本体とautorun.infをコピーして感染を広げ、不正を働く。多くの亜種があり、その挙動は例えばオンラインゲームのIDの盗み出しや何らかの情報の取得、または外部からのファイルのダウンロードなどである。外部からのファイルダウンロードによれば、さらに凶悪なウイルスを導入することも考えられ、非常に危険だ。PCの中から外部接続機器を監視し、USBメモリなどのリムーバブルメディアで書き込み可能なものが接続されたら、そのメディアに自分自身をコピーし、autorun.infというファイルを生成する。OSでCD-ROM等を自動起動するため使われる設定ファイルで、外部メディアからの起動には便利なものだが、ウイルスが生成するのは自分自身をコピーするための設定である。したがって感染PCに接続したUSBメモリにはウイルスが書き込まれ、それを他のPCに接続するとそのPCも感染する。そのPCからUSBメモリなどに感染が広がることになる。このケースの場合、感染PCによって検査したUSBメモリにウイルスがコピーされたわけだ。この種のウイルスは、次のような感染事件も引き起こしている。2007年から2008年にかけてこうした感染事例が頻発し、現在も同種ウイルスの検出件数が増加している。USBメモリにご用心!ファイル感染型ウイルスとは1-1不用意な販売・配布で企業に重大な損害をもたらすUSBメモリへの感染ケースファイルでは、製品メーカーの製造〜検査〜出荷に至るまでのセキュリティ管理体制に不備があったうえに、ベンダの出荷前の確認が不十分だったことを指摘しなければならない。いえ、メーカーにもベンダにも故意にウイルスを拡散する目的があったはずはなく、利用者とともに両社も同じウイルス被害者だといえる。このケースではベンダが責任をとって事後対応を行っているが、仮にUSBメモリ3000本の交換費用を考えると往復送料2000円、USBメモリ交換料金3000円とすれば1500万円の出費だ。これだけでも巨額だが、企業ブランドに傷をつけてしまったことによる顧客の信頼感を毀損したことによる目に見えない損害や、社員の士気やプライドといったメンタル面への悪影響も相当に大きい。ウイルス被害はもちろん製品メーカーやベンダに特有のものではない。一般のPC利用環境で一定の蔓延状況があるからこそ、本来は厳重なセキュリティ監視のもとに行われる開発・製造現場にもウイルスが侵入してきたのである。ウイルスとワームの違いケースファイルのようなウイルスは、ワームとも呼ばれる。ウイルスは通常感染のために他のプログラムを必要とするが、ワームタイプでは自分自身で自分をコピーして増殖する力がある。企業・組織内で大きな感染被害をもたらすのは、多くの場合ワーム型のウイルスだ。今日では、外部記憶媒体やその組込機器を販売する企業のみならず、一般企業でもUSBメモリなどをノベルティとして配布するケースが多くなってきたが、そのノベルティにワームが混入する可能性がある。直接の責任は製造メーカーにあるとしても、配布した企業の責任は当然問われることになる。それよりはるかに高い確率でどの企業にも起こりうるのは、USBメモリなどの外部記憶メディアの社内使用で社内システムが広範に汚染されてしまうことだ。この種のワームの感染力は非常に高く、大企業であっても適切な対策をとっていなければほぼ数分で全PCに感染することができるといわれている。一度、1台のPCに不用意に挿したUSBメモリが、最悪の場合には業務停止を引き起こす。復旧のための作業に長時間を費やし、その間の機会損失や事後対応などにも多くのコストを発生させる。»セキュリティ情報局にご登録頂いた方限定で「USBメモリは社内感染の元凶?」の続きがご覧いただけます。「セキュリティ情報局」とは、週1回のメールとサイト上で、セキュリティの基礎知識や最新情報などの記事をご希望の方にのみご提供する登録制のサービスです。「セキュリティ登龍門50」では、実際に起こったセキュリティに関する被害例やその対策、統計データなどを紹介します。「セキュリティWatchers」では、最新事情や海外の状況などを専門家がレポートします。「USBウイルス/USBメモリは社内感染の元凶?」関連の情報を、チョイスしてお届けします※キーマンズネット内の「USBウイルス」関連情報をランダムに表示しています。「USBウイルス」関連の特集USBメモリ、まだ使いますか?対策状況は?【セキュリティ登龍門50】2009/05/26USBメモリ起因のウイルス感染が多発。AI技術を利用した、パターンファイルを必要としないマルウェア対策。未知/既知を問わず、マルウェアが実行される前にエンドポイント上で検知・防御する。仮想環境に最適化されたアンチマルウェア製品。仮想環境および仮想化されていないエンドポイントやモバイルデバイスも含めた一元管理が可能。流行のマルウェア「Gumblar攻撃」とは!?【セキュリティWatchers】2009/09/082009年3月末より、多数のWebサイトに不正なスクリプトが組み込まれる攻撃が確認された。View」とは?!【5分でわかる最新キーワード解説】2009/07/15名前に似合わず、恐ろしい携帯ウイルス...。View...アンチウイルスソフト【製品購入ウラづけガイド】2004/05/10アンチウイルスソフトを入れてもなぜか感染する「ウイルス」。製品レポート一覧フィルタリング(57)ワンタイムパスワード(13)暗号化(97)PKI(2)認証(115)メールセキュリティ(44)シングルサインオン(21)ID管理(36)アンチウイルス(70)その他エンドポイントセキュリティ関連(66)DLP(16)この記事に掲載している情報は、掲載日時点のものです。変更となる場合がございますのでご了承下さい。【日立システムズ】...ソフトウェアキーマンズネットITに関する製品や企業の情報総合サイト「キーマンズネット」キーマンズネットは企業・法人のIT選定・導入をサポートする総合情報サイトです。IT初心者から上級者まで、みなさまの様々なニーズにお応えします。IT製品導入時の情報収集に使える製品レポートや、スキルアップに役立つITセミナー情報の他、多岐にわたる特集記事を掲載しています。Reserved.プライバシーポリシー|会員規約|キーマンズネットへのお問い合わせ|広告掲載についてアイティメディア株式会社サイトへ郵便番号検索API。