ＪＴＢ流出ウイルスは中国製が濃厚
ＪＴＢからの個人情報７９３万件流出で使われたウイルスは、中国語表記であり、中国からの攻撃であることが濃厚との分析が出ている。巧妙な手口からウイルス付きメールの開封を防ぐことは難しく、ウイルスに感染することを前提とした対策が欠かせない。（ＩＴジャーナリスト・三上洋）
セキュリティー会社がデモンストレーション
-
ファイア・アイのシニアアナリスト・本城信輔氏。６月１７日にＪＴＢ流出と同じウイルスについてのセミナーを行った
-
企業向けセキュリティー大手のファイア・アイが、ＪＴＢ流出で使われたウイルスについての記者向けセミナーを開いた（ＪＴＢ流出については以前の記事参照：ＪＴＢ個人情報７９３万件流出か？…標的型攻撃の巧妙な手口：サイバー護身術）。ファイア・アイのシニアアナリスト・本城信輔氏が、今回のウイルスが過去にどんな形で使われたか解説するものだ。
先にウイルス（マルウェア）の名称について整理しておきたい。ＪＴＢ広報の発表は「ＰｌｕｇＸ（プラグエックス）」とされ、ファイア・アイも同じ名前を使っている。しかしながらこの名前はウイルスとは関係のない一般製品で使われており、登録商標にもなっている。そこで筆者の記事上では、ＰｌｕｇＸではなく「Ｋｏｒｐｌｕｇ（コープラグ）」という名称で呼ぶことにする。
-
ＪＴＢ流出と同じ遠隔操作ウイルスのツールキット画面。中国語になっている
まず本城氏は、ＪＴＢ流出で使われた「Ｋｏｒｐｌｕｇ」のデモンストレーションを行った。２～３年前にセキュリティー研究者が入手したバージョンの「Ｋｏｒｐｌｕｇ」のツールキットを実際に動かし、感染させてみるデモンストレーションだ。ツールキットとは、ウイルス作成ツールのことで、作ったウイルスで感染先のパソコンの遠隔操作も可能になっている。
「中国語版Ｗｉｎｄｏｗｓでないと文字化け」
デモで使ったパソコンは中国語版のＷｉｎｄｏｗｓだ。本城氏は「このウイルスは中国語版Ｗｉｎｄｏｗｓでないと文字化けをする。メニューはすべて中国語であり、中国語を理解できる人向けに作られている」とした。
ウイルスの作成はとても簡単だ。指令用サーバーＩＰアドレス（ネット上の住所にあたるもの）などを入力し、作成ボタンを押すだけ。自分でプログラミングする必要はなく、ツールキットが専用のウイルスをワンタッチで作成してくれる。
デモでは、このウイルスをパソコンに感染させた。するとパソコンのすべての情報が表示される。どんなソフトが動いているか、設定がどうなっているか丸ごと見える状態だ。
そしてファイルの送受信も可能だ。ドラッグ＆ドロップするだけで指定したファイルを送り込み、プログラムも実行できてしまう。つまり後から自由に、様々なウイルスを送り込むことができるわけだ。このウイルスが入り込むと、遠隔操作でパソコンが自由自在にコントロールされてしまう。
-
設定項目さえ入力すればワンタッチでウイルスを作成できる。感染させたパソコンとのファイル送受信は、ドラッグ＆ドロップで簡単に操作可能
-
このツールキットの特徴は、とてもわかりやすい操作体系であること。メニューがツリー形式で並び、設定項目も整理され、誰でも使えるように設計されている。まるで市販製品のようなデザインだ。これについて本城氏は「わかりやすい操作体系にする理由は、分業化にあると推測している。大規模な組織では、ウイルス作成や遠隔操作を分業で行うため、誰でもわかるようなスマートな画面にしているのではないか」と分析した。
まず本城氏は、ＪＴＢ流出で使われた「Ｋｏｒｐｌｕｇ」のデモンストレーションを行った。２～３年前にセキュリティー研究者が入手したバージョンの「Ｋｏｒｐｌｕｇ」のツールキットを実際に動かし、感染させてみるデモンストレーションだ。ツールキットとは、ウイルス作成ツールのことで、作ったウイルスで感染先のパソコンの遠隔操作も可能になっている。
「中国語版Ｗｉｎｄｏｗｓでないと文字化け」
デモで使ったパソコンは中国語版のＷｉｎｄｏｗｓだ。本城氏は「このウイルスは中国語版Ｗｉｎｄｏｗｓでないと文字化けをする。メニューはすべて中国語であり、中国語を理解できる人向けに作られている」とした。
ウイルスの作成はとても簡単だ。指令用サーバーＩＰアドレス（ネット上の住所にあたるもの）などを入力し、作成ボタンを押すだけ。自分でプログラミングする必要はなく、ツールキットが専用のウイルスをワンタッチで作成してくれる。
デモでは、このウイルスをパソコンに感染させた。するとパソコンのすべての情報が表示される。どんなソフトが動いているか、設定がどうなっているか丸ごと見える状態だ。
そしてファイルの送受信も可能だ。ドラッグ＆ドロップするだけで指定したファイルを送り込み、プログラムも実行できてしまう。つまり後から自由に、様々なウイルスを送り込むことができるわけだ。このウイルスが入り込むと、遠隔操作でパソコンが自由自在にコントロールされてしまう。
-
設定項目さえ入力すればワンタッチでウイルスを作成できる。感染させたパソコンとのファイル送受信は、ドラッグ＆ドロップで簡単に操作可能
-
このツールキットの特徴は、とてもわかりやすい操作体系であること。メニューがツリー形式で並び、設定項目も整理され、誰でも使えるように設計されている。まるで市販製品のようなデザインだ。これについて本城氏は「わかりやすい操作体系にする理由は、分業化にあると推測している。大規模な組織では、ウイルス作成や遠隔操作を分業で行うため、誰でもわかるようなスマートな画面にしているのではないか」と分析した。
まず本城氏は、ＪＴＢ流出で使われた「Ｋｏｒｐｌｕｇ」のデモンストレーションを行った。２～３年前にセキュリティー研究者が入手したバージョンの「Ｋｏｒｐｌｕｇ」のツールキットを実際に動かし、感染させてみるデモンストレーションだ。ツールキットとは、ウイルス作成ツールのことで、作ったウイルスで感染先のパソコンの遠隔操作も可能になっている。
設定項目さえ入力すればワンタッチでウイルスを作成できる。感染させたパソコンとのファイル送受信は、ドラッグ＆ドロップで簡単に操作可能
