2012年11月20日 08時00分 UPDATE
特集/連載

「Macにセキュリティ対策は不要」は間違いMac安全神話を崩した「クロスプラットフォーム型マルウェア」

さまざまな種類のOSやマシンに感染可能な「クロスプラットフォーム型マルウェア」が相次いで登場。ユーザーの意識不足や縦割りなIT組織が、脅威をより深刻にしている。

[Moriah Sargent,TechTarget]

 サイバー犯罪集団の新たな手口としてクロスプラットフォーム型マルウェアが出現し、マルウェアの標的についての従来の常識が変化している。

 クロスプラットフォーム型(マルチプラットフォーム型とも呼ばれる)のマルウェアは、この1年に業界で注目を浴びるようになった。この種のマルウェアは、さまざまな種類のOSやマシンに感染し、サイバー犯罪の世界で人気が高まっている。

 これまでマルウェア作者にとって最大の標的といえば、米MicrosoftのWindowsだった。だが専門家によると、他のOSのシェアが伸びたことで、クロスプラットフォームのアプローチが魅力的かつ理にかなったものになった。企業のセキュリティチームは、デスクトップコンピュータであれモバイル端末であれ、社内で使っている全プラットフォームについて、マルウェアに対処する必要があると専門家は言う。

 2012年4月、トロイの木馬「Flashback」がJavaの脆弱性を突いて、Mac OSとWindowsを搭載したコンピュータに攻撃を仕掛けた(参考:Macマルウェア「Flashback」まん延で露呈した米Appleの過失)。

 Microsoftは2012年6月のブログで、サイバー犯罪集団が、1種のトロイの木馬で複数のOSを攻撃して利益を上げられるようになったいきさつを解説している。同月には、Mac OS Xを標的としたトロイの木馬「Crisis」をセキュリティベンダー各社が発見した。

 次いで米Symantecの研究者は、Windows版のCrisisが、米VMwareのハイパーバイザーで稼働する仮想マシンとWindows Mobile搭載端末にも感染することを突き止めた。

 クロスプラットフォーム型のマルウェアは他にも幾つか確認されており、今後も発生するだろう。サイバー犯罪集団は、複数のOSに感染する手段を見いだした今、他の攻撃テンプレートと同様に、クロスプラットフォーム型マルウェアも再利用するようになると、英Sophosの上級セキュリティアドバイザー、チェスター・ウィスニースキー氏は予想する。

 専門家によると、クロスプラットフォームのアプローチが危険な1つの理由は、セキュリティに対するユーザーの姿勢にある。ウィスニースキー氏によれば、Windowsユーザーの大部分は潜在的危険を大量に経験しているため、自分のシステムを守る必要があると分かっている。しかし他のOSにはそれが当てはまらない。

 「ユーザーは、Macなどのシステムにセキュリティ対策は不要だと思い込まされている」とウィスニースキー氏は語る。「どのブランドを使うかの問題ではない」と同氏は話し、ある顧客の事例を紹介してくれた。

この記事を読んだ人にお薦めの関連記事

注目テーマ

ITmedia マーケティング新着記事

news085.jpg

位置情報広告のジオロジック、LINE Venturesなどから総額1億円を調達
ジオロジックは、ジェネシア・ベンチャーズ、LINE Ventures、東急エージェンシーを引受先...

news065.jpg

LINE、サイバーエージェント子会社とチャットに特化した次世代型カスタマーサポート推進で協業
LINEは、サイバーエージェントの連結子会社であるAIメッセンジャーと共同で、チャットに...

news021.jpg

「NPS」の効果を実感、導入企業の8割――IMJ調査
アイ・エム・ジェイ(IMJ)は、「日本企業におけるNPS導入の実態把握調査」の結果を発表...