2011年09月22日 09時00分 UPDATE
特集/連載

同系マルウェア「Zeus」の二の舞か「SpyEye」開発コード流出、新手サイバー攻撃の恐れも

トロイの木馬型マルウェア「SpyEye」を作成するツールキットのソースコードが流出した。セキュリティ研究者は、サイバー犯罪集団が新手の攻撃を仕掛けてくる可能性が高いと警笛を鳴らす。

[Robert Westervelt,TechTarget]

 悪名高い「SpyEye」ツールキットのソースコードが流出し、最大級の勢力を持つ犯罪マルウェアの一派がさらに大きな脅威になるのではないかとの懸念が高まっている。

 SpyEyeはアカウントのログイン情報といった重要情報を標的とするトロイの木馬型マルウェアだ。2009年に出現し、すぐに銀行情報を狙ったマルウェア「Zeus」のツールキットと競合するようになった。ソースコードが流出したことにより、セキュリティ研究者はSpyEyeおよびそのコードの作者の手口について貴重な情報を得ることができたが、同時に別のサイバー犯罪集団が新たな亜種と攻撃の手口を開発する道も開けた。

 SpyEyeのコード流出に対してサイバー犯罪集団がどう反応するかは容易に想像がつく。Damballaの上級脅威情報アナリスト、ショーン・ボドマー氏によると、Zeusの攻撃ツールキットのソースコードが2011年3月に流出して以来、同社の研究チームが把握している新手のZeusボット運営集団は数十にも上る。さらには混合型のコードも発見され、SpyEyeとZeusの特性を兼ね備えたマルウェアの亜種の存在を裏付けた。

この記事を読んだ人にお薦めの関連記事

注目テーマ

ITmedia マーケティング新着記事

news057.jpg

パナソニックが早稲田大学恩藏ゼミと協働でマーケティングプロジェクトを立ち上げ
パナソニックは、早稲田大学商学部 恩藏直人教授のゼミと協働で、マーケティングプロジェ...

news048.jpg

ぴあデジタルコミュニケーションズ、レシート換金アプリ「ONE」のワンファイナンシャルと協業
ぴあデジタルコミュニケーションズは、ワンファイナンシャルと協業すると発表した。

news018.jpg

「環境ブランド調査2018」サントリーが2年連続首位――日経BP社調べ
日経BP社は、「環境ブランド調査2018」の結果を発表しました。