エイズ（トロイの木馬）

PC サイボーグトロイの木馬
PC サイボーグトロイの木馬
技術名称	エイズ情報ディスク/PC サイボーグトロイの木馬
	エイズ発動後のメッセージ
エイリアス	AIDS!トロイの木馬、Aidsinfo。トロイの木馬、Aidsinfo。 B トロイの木馬、サイボーグ、Trj/AidsInfo。ああ、トロイの木馬。 AidsInfo.a、Trj/AidsInfo。 B、トロイの木馬。 AidsInfo.b、Trojaids!Trojan、ラブウイルス
タイプ	ドス
サブタイプ	DOSスクランブラー
分類	トロイの木馬
家族	エイズトロイの木馬
起源	アメリカ合衆国
著者	ジョセフ・ポップ博士

AIDSは、 Aids Info DriveまたはPC Cyborg Trojanとも呼ばれ、 DOS トロイの木馬で、そのペイロードはC:ドライブのすべてのディレクトリ名を破壊して暗号化します。これは、ハーバード大学で博士号を取得した進化生物学者のジョセフ・ポップ博士 (1950-2006) によって開発されました。このウイルスは 1989 年に分離されました。

説明

AIDS は、 AUTOEXEC.BATファイルを置き換えます。このファイルは、AIDS がコンピュータの起動回数をカウントするために使用されます。この起動回数が 90 に達すると、AIDS はディレクトリを非表示にし、ドライブC:上のすべてのファイルの名前を暗号化します(システムが使用できなくなります)。その時点で、ユーザーは「ライセンスを更新」して PC Cyborg Corporation に連絡して支払いを求めます (支払いには、パナマの私書箱に 189米ドルを送金する必要があります)。AIDS には複数のバージョンがあり、少なくとも 1 つのバージョンは、ドライブ C: を変更するまで待たずに、AIDS のインストール後の最初の起動時にディレクトリを非表示にしてファイル名を暗号化します。AIDS ソフトウェアは、ユーザーにエンドユーザーライセンス契約も提示します。その一部は次のとおりです。

これをマイコンにインストールすると…

このライセンスの条件に従って、これらのプログラムのリースの費用を PC Cyborg Corporation に全額支払うことに同意するものとします...

お客様が本ライセンス契約に違反した場合、PC Cyborg は、PC Cyborg Corporation に対して支払うべき未払い債務を回収するために必要な法的措置を講じる権利、およびお客様の使用を強制終了するためのプログラムメカニズムを使用する権利を留保します...

これらのプログラムメカニズムは、他のプログラムアプリケーションに悪影響を及ぼします...

本ライセンス契約の条件を遵守しなかった場合、最も深刻な結果が生じる可能性があることをここにお知らせします。あなたの良心は、一生あなたを悩ませ続ける可能性があります...

そしてあなたの[PC]は正常に機能しなくなります...

[この製品]を他の人と共有することは固く禁じられています...

AIDS は、「ランサムウェア」として知られるマルウェアのクラスの初期の例であると考えられています。

歴史

エイズは、メーリングリストに郵送された「エイズ情報入門ディスケット」と呼ばれるフロッピーディスクを通じてシステムに持ち込まれた。ハーバード大学で学んだ進化生物学者のジョセフ・ポップ博士は、エイズトロイの木馬の作者として特定されており、このリストの購読者でもあった。^[1]

ポップは最終的にイギリスのウイルス対策業界に発見され、ニュー・スコットランド・ヤードの逮捕状に記載された。彼はブリクストン刑務所に拘留された。11件の恐喝罪で起訴され、エイズトロイの木馬との関連が明らかであったにもかかわらず、ポップはPCサイボーグ社に支払われる資金はエイズ研究に使われるはずだったと主張して自己弁護した。^{[2]ハーバード大学で教育を受けた人類学者であるポップは、アフリカ医療研究財団（}AMREF ）の支部であるフライング・ドクターズと関わりがあり、ケニアでWHOのコンサルタントを務め、新しい世界エイズプログラムの会議を主催した。^[3]

ポップはアムステルダム・スキポール空港での定期手荷物検査中に逮捕されて以来、不安定な行動をとった。最終的に彼は精神的に裁判に耐えられないと判断され、米国に送還された。 [ ^4]

ジム・ベイツはエイズトロイの木馬を詳細に分析し、その調査結果をVirus Bulletinで発表した。^[5]^[6]彼は、エイズトロイの木馬はユーザーのファイルの内容を一切変更せず、ファイル名のみを変更すると記した。彼は、拡張子とファイル名の暗号化テーブルがわかれば、復元が可能だと説明した。AIDSOUTはトロイの木馬の信頼できる除去プログラムであり、CLEARAIDプログラムはトロイの木馬が起動した後に暗号化された平文を復元した。CLEARAIDは恐喝者に連絡を取らなくても自動的に暗号化を解除した。

AIDS トロイの木馬は数年後にさらに詳しく分析されました。Young と Yung は、AIDS トロイの木馬などのマルウェアの致命的な弱点、つまり対称暗号への依存を指摘しました。彼らは、公開鍵暗号を使用して安全な情報強要攻撃を実行する方法を示しました。彼らはこの発見 (およびそれを拡張したもの) を 1996 年の IEEE セキュリティとプライバシーの論文で発表しました。^{[7]暗号ウイルス、暗号トロイの木馬、または暗号ワームのハイブリッドは、作成者の公開鍵を使用して被害者のファイルを暗号化し、被害者は必要なセッションキーを取得するために (金銭、情報などで) 代価を支払う必要があります。これは、}暗号ウイルス学として知られる分野における、多くの明白な攻撃と隠れた攻撃の 1 つです。^[8]

参考文献

^ Kelly, Samantha Murphy (2021年5月16日). 「ランサムウェアの発明者の奇妙な物語」. CNN Business . ワーナー・ブラザース・ディスカバリー. 2021年5月16日時点のオリジナルよりアーカイブ。
^ 「初期のエイズ研究者を悩ませたコンピューターウイルス」アトランティック誌、2016年5月10日。
^ P. Mungo & B. Glough、「Approaching Zero: The Extraordinary Underworld of Hackers, Phreakers, Virus Writers, and Keyboard Criminals」ニューヨーク、NY、ランダムハウス、1992年。
^ PAテイラー『ハッカー：デジタル崇高における犯罪』ロンドン、ラウトレッジ、1999年。
^ J. ベイツ、「トロイの木馬: エイズ情報入門ディスケットバージョン 2.0」、Wilding E、Skulason F (編) Virus Bulletin。Virus Bulletin Ltd.、オックスフォード、イギリス、1990 年 1 月、3 ～ 6 ページ
^ J. Bates、「ハイレベルプログラムと AIDS トロイの木馬」、Wilding E、Skulason F (編) Virus Bulletin。Virus Bulletin Ltd.、オックスフォード、イギリス、2 月、8 ～ 10 ページ、1990 年。
^ A. Young、M. Yung、「Cryptovirology: Extortion-Based Security Threats and Countermeasures」、McHugh J、Dinolt G (編) Symposium on Security & Privacy。IEEE Computer Society Press、ワシントン DC、129 ～ 141 ページ、1996 年。
^ 「Jahewi's Anti-Malware Information」 2006年7月18日。2008年6月11日時点のオリジナルよりアーカイブ。

外部リンク

トロイの木馬の初期分析
CIACによるAIDS感染と拡散に関するコンピュータインシデントアドバイザリー機能
ジョージ・スミスによるオリジナルの海賊版対策ハック、興味深いエイズEULAについて
コンピュータウイルス (A)、プロバート百科事典
AIDS情報トロイの木馬、CA
エイズトロイの木馬、CA

[1] Kelly, Samantha Murphy (2021年5月16日). 「ランサムウェアの発明者の奇妙な物語」. CNN Business . ワーナー・ブラザース・ディスカバリー. 2021年5月16日時点のオリジナルよりアーカイブ。

[2] 「初期のエイズ研究者を悩ませたコンピューターウイルス」アトランティック誌、2016年5月10日。

[3] P. Mungo & B. Glough、「Approaching Zero: The Extraordinary Underworld of Hackers, Phreakers, Virus Writers, and Keyboard Criminals」ニューヨーク、NY、ランダムハウス、1992年。

[4] PAテイラー『ハッカー：デジタル崇高における犯罪』ロンドン、ラウトレッジ、1999年。

[5] J. ベイツ、「トロイの木馬: エイズ情報入門ディスケットバージョン 2.0」、Wilding E、Skulason F (編) Virus Bulletin。Virus Bulletin Ltd.、オックスフォード、イギリス、1990 年 1 月、3 ～ 6 ページ

[6] J. Bates、「ハイレベルプログラムと AIDS トロイの木馬」、Wilding E、Skulason F (編) Virus Bulletin。Virus Bulletin Ltd.、オックスフォード、イギリス、2 月、8 ～ 10 ページ、1990 年。

[7] A. Young、M. Yung、「Cryptovirology: Extortion-Based Security Threats and Countermeasures」、McHugh J、Dinolt G (編) Symposium on Security & Privacy。IEEE Computer Society Press、ワシントン DC、129 ～ 141 ページ、1996 年。

[8] 「Jahewi's Anti-Malware Information」 2006年7月18日。2008年6月11日時点のオリジナルよりアーカイブ。