Leap（コンピュータワーム）

Oompa -Loompaマルウェアは、OSX/Oomp-AまたはLeap.Aとも呼ばれ、 Mac OS Xのアプリケーション感染型でLAN感染型のワームであり、 2006 年 2 月 14 日にAppleセキュリティ企業Integoによって発見されました。 ^{[1] Leap は}インターネット経由では拡散できず、Bonjourプロトコルを使用して到達可能なローカル エリア ネットワーク経由でのみ拡散します。ほとんどのネットワークでは、これにより単一のIPサブネットに制限されます。^[2]

Leap ワームは、latestpics.tgzというgzip圧縮されたtarファイルとしてiChat インスタント メッセージングプログラム経由で配信されます。ワームを有効にするには、ユーザーが tar ファイルを開いて、その中の偽装された実行ファイルを実行して手動で起動する必要があります。

この実行ファイルは、画像ファイルの標準アイコンで偽装されており、Apple の次期 OS のプレビューを表示すると主張しています。実行されると、ワームはシステムに感染しようとします。

「管理者」以外のユーザーの場合、システム構成を編集する権限を取得するために、コンピューターの管理者パスワードの入力を求められます。ディスク上のアプリケーションに感染するのではなく、「apphook」と呼ばれるシステム機能を使用して、アプリケーションがロードされたときに感染します。

Leap はCocoaアプリケーションのみに感染し、システムが所有するアプリケーション (新しいマシンにプリインストールされているアプリケーションを含む) には感染せず、現在ログインしているユーザーが所有するアプリケーションのみに感染します。通常、これは現在のユーザーが Apple のインストーラー システムではなくドラッグ アンド ドロップでインストールしたアプリケーションを意味します。感染したアプリケーションが起動されると、Leap は最近使用した 4 つのアプリケーションに感染しようとします。その 4 つが上記の基準を満たさない場合、その時点ではそれ以上の感染は発生しません。

Leap は起動すると、ユーザーのiChat Bonjour バディ リストを介して拡散しようとします。メインの iChat バディ リストやXMPP を介して拡散することはありません。(デフォルトでは、iChat は Bonjour を使用しないため、このワームを感染させることはできません。)

Leap はデータを削除したり、システムをスパイしたり、システムを制御したりすることはありませんが、ワーム自体のバグにより、感染したアプリケーションが起動しないという有害な影響があります。^{[引用が必要]}これは、感染したプログラムをユーザーが起動し続けるのを防ぐという点で役立ちます。

このタイプのコンピュータ ワームから身を守る一般的な方法は、信頼できないソースからのファイルを起動しないようにすることです。既存の管理者アカウントは、[このユーザーにこのコンピュータの管理を許可する] チェックボックスをオフにすることで「保護を解除」できます。(ソフトウェアをインストールし、重要なシステム設定を変更するには、その目的のためだけに作成されたアカウントであっても、少なくとも 1 つの管理者アカウントがシステムに残っている必要があります。)

Leap 感染後の回復には、ワームのファイルを削除し、感染したアプリケーションを新しいコピーに置き換えることが含まれます。^{[引用が必要]}システム所有のアプリケーションは影響を受けないため、OS を再インストールする必要はありません。^[3]

• Intego 分析 - OSX/Leap.A 別名 OSX/Oompa-Loompa
• Macworld- Mac セキュリティ: ウイルス対策
• Leap A の Macworld テストと回復のヒント
• Leap-A マルウェア: 知っておくべきこと