Loading article…
ストラティオン（別名ストラティオ、ワレゾフ）は、Microsoft Windows を実行しているコンピュータに 感染し、セキュリティ機能を無効にし、電子メールの添付ファイルを介して他のコンピュータに自分自身を拡散するコンピュータワームのファミリーです。このファミリーのワームは、新しい亜種が前例のない速度で生成され、ピーク時には30分ごとに1つと推定され、感染したマシンが拡散を加速するためにリモートサーバーからダウンロードするという点で異なります。 [1]これにより、ウイルス対策ソフトウェアベンダー にとって検出と削除が特に困難になります。ソフトウェアが亜種を検出できるようにするには、亜種ごとに新しいシグネチャファイルを発行する必要があるためです。
詳細
ストレーション ファミリーの最初の亜種は、2006 年 9 月下旬に報告されました。[2]このワーム プログラムは、電子メールでコピーを送信して自らを増殖させるだけでなく、多数のリモート サーバーの 1 つから新しい亜種をダウンロードしていることがすぐに判明しました。これらの亜種は、ワームの作成者が管理するサーバー上のプログラムによって生成されました。コンピューター セキュリティ会社F-Secureは、 ISPと協力して、ワームの亜種をホストしているドメインをシャットダウンしました。 [1] 2006 年 11 月、ストレーション ワームは報告されたマルウェア感染の中で最も広まり、報告された感染の約 3 分の 1 を占めました。[3]
ストレーションワームはソーシャルエンジニアリングを利用して標的のマシンに感染します。メールサーバーからのレポートを装った電子メールで受信者に（やや壊れた英語で）Windowsの未修正のセキュリティ欠陥によりコンピュータが感染したことを通知し、添付ファイルとして修正プログラム（実際にはワームプログラムそのもの）を提供します。[4]その後のワームの亜種の中には、ワームにつながるURLを含むインスタントメッセンジャーやSkypeチャットアラートを介して拡散したものもあります。 [5]
注記
- ^ ab Kirk, Jeremy (2006-10-31). 「巧妙な新しいマルウェアがセキュリティベンダーに課題をもたらす - PC World」。2007-02-17 にオリジナルからアーカイブ。
- ^ "W32.Stration@mm - Symantec.com". 2006年10月3日。[リンク切れ ]
- ^ 「Sophos、2006 年 11 月に報告された脅威とデマのトップ 10 を発表」
- ^ 「セキュリティパッチを装って拡散するStrationワーム」2006年9月25日。
- ^ 「Warezov ワームの悪党が Skype を標的に」The Register 2007 年 2 月 28 日。