Loading article…
このコンピュータ ウイルスとワームのタイムラインでは、注目すべきコンピュータ ウイルス、コンピュータ ワーム、トロイの木馬、類似のマルウェア、関連する研究およびイベント を時系列で示します。
1960年代
- ジョン・フォン・ノイマンの「自己複製オートマトン理論」に関する論文は1966年に出版されました。[1]この記事は、1949年にイリノイ大学でフォン・ノイマンが行った「複雑なオートマトン理論と組織」に関する講義に基づいています。
1970年代
1970
- コンピュータウイルスについて書かれた最初の物語は、グレゴリー・ベンフォードの『傷だらけの男』で、ベンチャーサイエンスフィクション誌の1970年5月号に掲載されました。[2]
1971
- 実験的な自己複製プログラムであるCreeperシステムは、ジョン・フォン・ノイマンの理論をテストするためにBBNテクノロジーズのボブ・トーマスによって書かれました。[ 3 ] Creeperは、 TENEXオペレーティングシステムを実行しているDEC PDP-10コンピューターに感染しました。CreeperはARPANET経由でアクセスし、リモートシステムに自分自身をコピーし、「私はクリーパーです。捕まえられるなら捕まえてください！」というメッセージが表示されました。後に、Creeperを削除するためにReaperプログラムが作成されました。 [4]
- イリノイ大学アーバナ・シャンペーン校では、アラン・デイビスという大学院生（ドナルド・ギリーズ教授の下で研究）が、 PDP-11上で、(a) 自分自身の同一のコピーが現在アクティブ プロセスとして実行されているかどうかを確認し、実行されていない場合は自分自身のコピーを作成して実行を開始する、(b) ディスク領域（すべてのユーザーが共有）が使用可能かどうかを確認し、使用可能であればその領域のサイズのファイルを作成する、(c) ステップ (a) に戻る、というプロセスを作成した。その結果、プロセスは使用可能なディスク領域をすべて奪い取った。ユーザーがファイルを保存しようとすると、オペレーティング システムはディスクがいっぱいなので既存のファイルを削除する必要があるとユーザーに通知した。もちろん、ユーザーがファイルを削除した場合、このプロセスは使用可能な領域を即座に奪い取る。ユーザーが問題を解決するためにシステム管理者（A. イアン・ストックス氏）を呼ぶと、彼はアクティブなプロセスを調べて問題の原因となっているプロセスを発見し、それを削除した。もちろん、彼が部屋を出る前に、まだ存在しているプロセスは自分自身の別のコピーを作成し、問題は解決しませんでした。コンピューターを再び動作させる唯一の方法は、再起動することでした。[5]
1972
- デイヴィッド・ジェロルドのSF 小説『ハーリーがひとりだったころ』には、コンピュータ ウイルスが初めてフィクションとして表現された作品の 1 つと、コンピュータに感染するプログラムを指す「ウイルス」という言葉が初めて使用された作品の 1 つが含まれています。
1973
- フィクションでは、1973年のマイケル・クライトン監督の映画『ウエストワールド』で、アンドロイドを暴走させる中心的なストーリーテーマとして、コンピュータウイルスの概念が早くから言及されている。[6] アラン・オッペンハイマーの演じる登場人物は、この問題を「...ここには、ある地域から次の地域へと広がる感染症のプロセスに類似した明確なパターンがある」と要約している。これに対して、「病気と表面的な類似性があるのかもしれない」や「正直に言って、機械の病気は信じがたい」と返答している。[7] (クライトンの初期の作品、1969年の小説『アンドロメダ病原体』と1971年の映画は、人類を脅かす地球外生物のウイルスのような病気についてのものだった。)
1974
- Rabbit (または Wabbit) ウイルスは、ウイルスというよりはフォーク爆弾のようなもので、 1 台のコンピュータ上で自身のコピーを複数作成します (そのスピードから「 rabbit」と名付けられました)。その結果、システムが詰まってパフォーマンスが低下し、最終的に限界に達してコンピュータがクラッシュします。[8]
1975
- 4 月:ジョン ウォーカーがUNIVAC 1108用にANIMAL を作成した。[9] ANIMAL は、ユーザーが考えている動物の種類を推測するためにユーザーにいくつかの質問をし、関連プログラム PERVADE は、現在のユーザーがアクセスできるすべてのディレクトリに自分自身と ANIMAL のコピーを作成する。重複する権限を持つユーザーがこのゲームを発見すると、マルチユーザー UNIVAC 全体に広がり、テープが共有されると他のコンピューターに広がった。このプログラムは、既存のファイルやディレクトリ構造を損傷しないように、また、権限がない場合や害が発生する場合は自分自身をコピーしないように注意深く作成された。PERVADE が使用するファイル ステータス テーブルの形式を変更する OS アップグレードによって、このプログラムの拡散は阻止された。悪意はないが、「Pervading Animal」は「野生」の最初のトロイの木馬である。 [10]
- ジョン・ブルナーの小説『ショックウェーブ・ライダー』が出版され、コンピュータネットワークを通じて増殖するプログラムを表す「ワーム」という言葉が生まれた。[11]
1977
- 小説「P-1の青春」[12]では、モデムベースのネットワークを介して増殖し、最終的には独自の戦略開発AIを開発し、クロスハードウェアおよびクロスOSの問題に対処し、最終的にハードウェア製造業者や防衛組織に感染するワームプログラムが説明されています。
1980年代
1982
- Apple IIシステム用に書かれたElk Clonerというプログラムは、高校生のRichard Skrentaによって、もともといたずらとして作成されました。Apple II は、オペレーティングシステム[要説明]がフロッピーディスクに保存されていたため、特に脆弱でした。Elk Cloner の設計と、マルウェアとは何か、そしてそれを防ぐ方法についての一般の無知[検証に失敗]が相まって、Elk Cloner は史上初の大規模な[検証に失敗]コンピュータウイルスの発生を引き起こしました。[13]
1983
- 11月:自己複製型コンピュータプログラムを説明する際に、フレデリック・B・コーエンが「ウイルス」という用語を再び使用。1984年、コーエンは「コンピュータウイルス」という語句（彼の教師レナード・エイドルマンの提案）を使用して、そのようなプログラムの動作を「感染」の観点から説明。彼は「ウイルス」を「他のプログラムを変更して、おそらく進化したコピーを含めることで「感染」できるプログラム」と定義。コーエンはリーハイ大学のVAX11/750システムでウイルスのようなプログラムを実演。このプログラムは、他のシステムオブジェクトに自分自身をインストールしたり、感染したりすることができる。[14] [検証失敗]
1984
- 8月:ケン・トンプソンが、彼の画期的な論文「信頼の考察」を発表。その中で、彼は、C コンパイラを改造して、 Unixオペレーティングシステムの特定のバージョンをコンパイルする際にログインコマンドにバックドアを挿入し、自身の新しいコピーをコンパイルする際には、この新しいコピーのソースコードにバックドアもバックドア挿入コードも存在しない場合でも、バックドア挿入コードを挿入する方法について説明している。[15]
1986
- 1月: Brain ブートセクタウイルスがリリースされました。Brainは最初のIBM PC互換機ウイルスであり、最初のIBM PC互換機ウイルス流行の原因となったプログラムであると考えられています。このウイルスは、パキスタンのラホールで19歳のパキスタン人プログラマーBasit Farooq Alviと彼の兄弟Amjad Farooq Alviによって作成されたため、 Lahore 、Pakistani、Pakistani Brain、Pakistani fluとも呼ばれています。 [16]
- 12月: ラルフ・バーガーはドイツの地下組織カオス・コンピュータ・クラブの会合で、Virdemプログラム・モデルを発表した。Virdemモデルは、COM形式の実行可能DOSファイルにコードを追加することで自己複製できる最初のプログラムであった。[17]
1987
- ウィーンウイルスの出現（その後無力化） – IBMプラットフォーム上でこのようなことが起こったのは初めてです。[18]
- Lehigh ウイルス (同名の大学で発見)、[18]米国の Yale、ニュージーランドのStoned 、イタリアのPing Pongなどのブートセクターウイルス、および最初の自己暗号化ファイルウイルスCascadeの出現。Lehigh は、大学外のコンピューターに広がる前にキャンパス内で阻止され、その結果、他の場所では発見されていません。その後、IBM ベルギーのオフィスで Cascade が感染したことを受けて、IBM は独自のウイルス対策製品を開発しました。これ以前は、IBM で開発されたウイルス対策ソリューションはスタッフの使用のみを目的としていました。
- 10月:エルサレムウイルス（当時は未知だったSurivファミリーの一部）がエルサレム市で検出される。このウイルスは13日の金曜日ごとに感染したマシン上のすべての実行ファイルを破壊します（1987年11月13日金曜日を除く。最初の発病日は1988年5月13日）。エルサレムは1988年に世界的な流行を引き起こしました。[18]
- 11 月: Amigaコンピュータのブート セクタ ウイルスであるSCA ウイルスが出現。このウイルスは、すぐにウイルス作成者のパンデミックを引き起こします。その後間もなく、SCA は、さらに破壊力の強い別のウイルスであるByte Bandit をリリースします。
- 12 月:クリスマス ツリー EXEC は、1987 年 12 月にいくつかの国際コンピュータ ネットワークを麻痺させた、最初の広範囲に及ぶ破壊的な複製ネットワーク プログラムでした。これは、VM/CMSオペレーティング システム上のRexxで書かれ、西ドイツで発生しました。1990 年に再出現しました。
1988
- 3 月 1 日: MS-DOS ブート セクタ ウイルスであるPing-Pong ウイルス(Boot、Bouncing Ball、Bouncing Dot、Italian、Italian-A、または VeraCruz とも呼ばれる) がイタリアのトリノ大学で発見されました。
- 6 月: CyberAIDS および Festering Hate Apple ProDOSウイルスが、アンダーグラウンドの海賊版 BBS システムから広がり、主流のネットワークに感染し始めました。Festering Hate は、1985 年と 1986 年にまで遡る CyberAIDS シリーズの最後のバージョンでした。それ以前に発生した少数の Apple ウイルスは、基本的に迷惑ではあっても被害はありませんでしたが、Festering Hate シリーズのウイルスは極めて破壊的で、ホスト コンピュータ (ハード ドライブ、フロッピー、システム メモリ) で見つかったすべてのシステム ファイルに広がり、感染していないファイルが見つからなくなるとすべてを破壊しました。
- 11 月 2 日:ロバート タッパン モリスによって作成されたモリス ワームが、インターネットに接続されたBSD UNIXを実行するDEC VAXおよびSunマシンに感染し、広く「野生」で拡散した最初のワームとなり、バッファ オーバーランの脆弱性を悪用する最初の有名なプログラムの 1 つとなりました。
- 12 月: Father Christmas ワームが、DECnet インターネット( DECnetプロトコルを使用する国際科学研究ネットワーク)に接続されたVMSを実行するDEC VAXマシンを攻撃し、NASAやその他の研究センターに影響を及ぼしました。その目的は、影響を受けたすべてのユーザーにクリスマスの挨拶を送ることでした。
1989
- 10 月:最初のマルチパーティウイルスであるGhostball がFriðrik Skúlasonによって発見されました。このウイルスは、実行可能な .COM ファイルと MS-DOS システムのブート セクターの両方に感染します。
- 12 月:最初の既知のランサムウェアであるAIDS トロイの木馬が入ったフロッピー ディスク数千枚が、PC Business World 誌の購読者と WHO AIDS 会議のメーリング リストに郵送される。この DOS トロイの木馬は 90 回のブート サイクルの間休眠状態になり、その後システム上のすべてのファイル名を暗号化し、復号プログラムを受け取るためにパナマの私書箱に 189 ドルを送るよう求める通知を表示する。
1990年代
1990
- マーク・ウォッシュバーンは、ラルフ・バーガーとともにウィーンウイルスとカスケードウイルスの解析に取り組み、多型性ウイルスの最初のファミリーであるカメレオンファミリーを開発しました。カメレオンシリーズは、 1260のリリースでデビューしました。[19] [20] [21]
- 6 月:フォームコンピュータ ウイルスがスイスで分離されました。このウイルスはほぼ 20 年間野生に存在し、その後も再び出現しました。1990 年代には、報告された感染の 20 ～ 50 % 以上を占め、野生で最も一般的なウイルスになる傾向がありました。
1991
- マテル社は「コンピュータ ウォリアーズ」という玩具シリーズを発売し、コンピュータ ウイルスを主流メディアに登場させました。悪役のメガハートは、知覚力のあるコンピュータ ウイルスです。
1992
- 3 月:ミケランジェロ ウイルスは、3 月 6 日にデジタル アポカリプスを引き起こし、数百万台のコンピューターの情報が消去されると、マスコミはウイルスをめぐる騒ぎで報じていました。その後の被害評価では、影響は最小限にとどまったことがわかりました。ジョン マカフィーは、500 万台のコンピューターが影響を受けるだろうとメディアに語っていました。後に彼は、インタビュアーに数字を出すよう迫られ、5,000 から 500 万の範囲を推測したが、メディアは当然ながら高い方の数字だけを取り上げてしまったと述べています。
- 10 月:ミルトン・ブラッドリー社が、主流メディアにおける知覚力を持つコンピュータ ウイルスの最初の例の 1 つを含むボード ゲーム「オメガ ウイルス」をリリースしました。
1993
1994
- 4 月: OneHalfは DOS ベースのポリモーフィック コンピュータ ウイルスです。
- 9 月:もう一つの記憶に残る架空の知覚力を持つコンピュータ ウイルス「Megabyte」を収録した「ReBoot」が初放送されました。
1995
- 最初のマクロウイルス「コンセプト」が作成されました。これはMicrosoft Word文書を攻撃しました。[24]
1996
- 「Ply」 – 組み込みの順列エンジンを備えた、DOS 16 ビット ベースの複雑なポリモーフィック ウイルスが登場しました。
- Windows 95 ファイル専用に設計された最初のウイルス、Boza が登場しました。
- 最初の Excel マクロ ウイルスである Laroux が登場。
- Staog、Linuxマシンを攻撃する最初のLinuxウイルス
1997
- 最初のクロスプラットフォームウイルスであるEsperantoが登場。
1998
- 6 月 2 日: CIH ウイルスの最初のバージョンが出現。これは、フラッシュ ROM BIOS の内容を消去できる最初の既知のウイルスです。
1999
- 1 月 20 日: Happy99ワームが初めて出現しました。このワームは目に見えない形で電子メールに添付され、変更内容を隠蔽するために花火を表示し、ユーザーに新年の挨拶を送ります。このワームは、 Windows 95およびWindows 98上のOutlook ExpressおよびInternet Explorer (IE)に関連するシステム ファイルを変更します。
- 2 月: Windows 9x および Windows NT ファミリのオペレーティング システムを対象としたSub7がリリースされました。
- 3 月 26 日: Melissa ワームがリリースされ、Microsoft WordおよびOutlookベースのシステムを標的とし、かなりのネットワーク トラフィックが発生しました。
- 6 月 6 日: Microsoft Officeドキュメントを破壊するExploreZipワームが初めて検出されました。
- 9月：CTXウイルスが分離される
- 12月30日: Kakワームは、 Outlook Expressのバグを悪用して拡散するJavaScriptコンピュータワームです。 [25]
2000年代
2000
- 5 月 5 日: VBScript で記述され、ソーシャル エンジニアリング手法を使用するコンピュータ ワームであるILOVEYOUワーム (Love Letter、VBS、または Love Bug ワームとも呼ばれる) が、リリース後数時間以内に世界中の何百万台もの Windows コンピュータに感染しました。
- 6 月 28 日:ピカチュウ ウイルスは、子供を狙った最初のコンピュータ ウイルスであると考えられています。このウイルスには、ポケモンシリーズのキャラクター「ピカチュウ」が含まれています。このワームの影響を受けるオペレーティング システムは、Windows 95、Windows 98、および Windows ME です。
2001
- 2月11日:アンナ・クルニコワウイルスがMicrosoft Outlookのアドレス帳に登録されている連絡先に電子メールを送信し、電子メールサーバーに大打撃を与えた。 [26]ウイルスの作成者であるヤン・デ・ウィットは150時間の社会奉仕活動を命じられた。[27]
- 3月13日: Magistr（別名Disembowler）が発見される。これはWindowsシステム向けの複雑な電子メールワームで、複数のペイロードが数ヶ月間隔で起動する。法曹関係者をターゲットにしており、ユーザーのコンピュータ上のファイルで裁判手続きに関連するさまざまなキーワードを検索し、見つかった場合に起動する。[28]
- 5 月 8 日: Sadmind ワームがSun SolarisとMicrosoft IISの両方のセキュリティホールを悪用して拡散しました。
- 7 月: Sircamワームがリリースされ、電子メールや保護されていないネットワーク共有を介して Microsoft システムに拡散しました。
- 7 月 13 日: Microsoftインターネット インフォメーション サービスの Index Server ISAPI 拡張機能を攻撃するCode Red ワームがリリースされました。
- 8 月 4 日: Code Red ワームの完全な書き換えであるCode Red II が、主に中国で Microsoft システムに積極的に拡散し始める。
- 9 月 18 日: Nimdaワームが発見され、Microsoft Windows の脆弱性やCode Red IIおよびSadmind ワームによって残されたバックドアなど、さまざまな手段を通じて拡散しました。
- 10 月 26 日: Klezワームが初めて特定されました。このワームは、Microsoft Internet Explorer、Microsoft Outlook、Outlook Express の脆弱性を悪用します。
2002
- 2 月 11 日: Simile ウイルスは、アセンブリ言語で記述された変形型コンピュータ ウイルスです。
- Beastは Windows ベースのバックドア型トロイの木馬で、一般的には RAT (リモート管理ツール) として知られています。ほぼすべてのバージョンの Windows に感染する可能性があります。Delphi で記述され、 2002 年に作者 Tataye によって最初にリリースされましたが、最新バージョンは 2004 年 10 月 3 日にリリースされました。
- 3月7日: Mylifeは、Microsoft Outlookのすべての連絡先に悪意のあるメールを送信することで拡散するコンピュータワームです。[29]
2003
- 1月24日: SQL Slammerワーム（別名Sapphireワーム、Helkernなど）がMicrosoft SQL ServerとMSDEの脆弱性を攻撃し、史上最速で拡散したワーム（ピーク時の倍増時間で測定）となり、[30]最初の被害者に感染してからわずか15分後に世界中で大規模なインターネットアクセス障害を引き起こした。[31]
- 4月2日: Graybirdはトロイの木馬で、Backdoor.Graybirdとしても知られています。[32]
- 6月13日: ProRatはトルコ製のMicrosoft Windowsベースのバックドア型トロイの木馬で、一般的にはRAT（リモート管理ツール）として知られています。[33]
- 8 月 12 日: Blaster ワーム(別名Lovesanワーム) が、Windows コンピュータのシステム サービスの脆弱性を悪用して急速に拡散しました。
- 8 月 18 日: Welchia (Nachi) ワームが発見されました。このワームはBlaster ワームを削除し、Windows にパッチを適用しようとします。
- 8 月 19 日: Sobigワーム (技術的にはSobig.F ワーム) がメールやネットワーク共有を介して Microsoft システム全体に急速に拡散しました。
- 9月18日: SwenはC++で書かれたコンピュータワームです。[34]
- 10 月 24 日: Sober ワームが Microsoft システムで初めて発見され、2005 年まで多くの新しい亜種が出現し続けました。Blaster ワームと Sobig ワームによるネットワークの弱点への同時攻撃により、甚大な被害が発生しました。
- 11月10日: Agobotは、 Microsoft Windowsの脆弱性を悪用して拡散するコンピュータワームです。脆弱性には、MS03-026やMS05-039などがあります。[35]
- 11月20日: Bolgimoは、Microsoft Windows DCOM RPCインターフェースのバッファオーバーフローの脆弱性を悪用して拡散するコンピュータワームです。[36]
2004
- 1 月 18 日: Bagle は、Microsoft Windows のすべてのバージョンに影響を及ぼす大量メール送信ワームです。Bagle ワームには、Bagle.A と Bagle.B の 2 つの亜種がありました。Bagle.B は 2004 年 2 月 17 日に発見されました。
- 1 月 26 日: MyDoomワームが出現し、現在最も急速に拡散している大量メール送信ワームの記録を保持しています。このワームは、 SCO グループに属する www.sco.com に対して分散型サービス拒否(DDoS) 攻撃を実行したことで最も有名です。
- 2 月 16 日: Netskyワームが発見されました。このワームは電子メールを介して拡散し、ローカル ハード ドライブ上のフォルダーや、マップされたネットワーク ドライブ (存在する場合) に自身をコピーします。Netsky ワームの亜種が多数出現しました。
- 3 月 19 日: Witty ワームは、多くの点で記録破りのワームです。このワームは、複数のインターネット セキュリティ システム(ISS) 製品のセキュリティホールを悪用しました。ワームとして分類されたコンピュータの問題としては最速であり、破壊的なペイロードを運ぶ最初のインターネット ワームでした[引用が必要]。このワームは、事前に入力されたグラウンド ゼロ ホストのリストを使用して急速に拡散しました。
- 5 月 1 日: Microsoft Windows LSASSサービスの脆弱性を悪用してSasser ワームが出現し、ネットワークに問題を引き起こし、 MyDoomおよびBagle の亜種を削除して、ビジネスに支障をきたすこともあります。
- 6月15日: CaribeまたはCabirは、 Symbian OSを搭載した携帯電話に感染するように設計されたコンピュータワームです。これは、携帯電話に感染する最初のコンピュータワームです。Bluetoothを介して拡散します。詳細については、 F-Secure [37]およびSymantec [38]を参照してください。
- 8月16日: Nuclear RAT（Nuclear Remote Administration Toolの略）は、Windows NTファミリーシステム（Windows 2000、Windows XP、Windows 2003）に感染するバックドア型トロイの木馬です。 [39]
- 8月20日: Vundo、またはVundo Trojan（VirtumondeまたはVirtumondoとも呼ばれ、MS Juanと呼ばれることもある）は、不正なスパイウェア対策プログラムのポップアップや広告を表示したり、GoogleやFacebookなどの一部のWebサイトでパフォーマンスの低下やサービス拒否などの不正な動作を散発的に引き起こすことが知られているトロイの木馬です。[40]
- 10月12日: Bifrost（別名Bifrose）は、Windows 95からVistaに感染するバックドア型トロイの木馬です。Bifrostは、一般的なサーバー、サーバービルダー、およびクライアントのバックドアプログラム構成を使用して、リモート攻撃を可能にします。[41]
- 12 月:最初の「ウェブワーム」として知られるSanty が起動されました。このワームはphpBBの脆弱性を悪用し、Googleを使用して新しいターゲットを探しました。Google がワームが使用する検索クエリをフィルタリングして拡散を阻止するまでに、約 40,000 のサイトに感染しました。
2005
- 2005 年 8 月: Zotob は、MS05-039 プラグ アンド プレイ脆弱性を含む、Windows 2000 などの Microsoft オペレーティング システムのセキュリティ脆弱性を悪用するコンピュータ ワームです。このワームは、Microsoft-ds または TCP ポート 445 で拡散することが知られています。
- 2005 年 10 月: Sony BMGが販売した音楽 CD に故意に密かに含まれていたコピー防止ルートキットが暴露されました。このルートキットは、影響を受けるコンピュータに脆弱性を作り出し、ワームやウイルスに感染しやすくなります。
- 2005年後半: Zlob Trojan は、Microsoft Windows ActiveX コンポーネントの形で必要なビデオコーデックを装うトロイの木馬プログラムです。2005年後半に初めて検出されました。[42]
2006
- 1 月 20 日: Nyxemワームが発見されました。このワームは大量メール送信によって拡散しました。2 月 3 日から毎月 3 日にアクティブになるこのワームのペイロードは、セキュリティ関連ソフトウェアやファイル共有ソフトウェアを無効にし、Microsoft Office ファイルなどの特定の種類のファイルを破壊しようとします。
- 2 月 16 日: Mac OS X 向けの初のマルウェア、OSX/ Leap -A または OSX/Oompa-Aとして知られる低脅威のトロイの木馬が発見されたことが発表されました。
- 3月下旬: Brontokの亜種Nが3月下旬に発見されました。[43] Brontokは大量メールワームであり、その起源はインドネシアでした。
- 6 月: Starbucks は StarOffice と OpenOffice に感染するウイルスです。
- 9 月下旬:ストレーションワームまたは Warezov ワームが初めて発見されました。
- Stuxnetの開発は2005 年から 2006 年の間に開始されたと推定されています。
2007
- 1月17日:ストームワームが急速に広まり、Microsoftのシステムに対するスパムメールの脅威であると特定されました。感染したコンピュータをストームボットネットに集め始めました。6月30日頃までに170万台のコンピュータに感染し、9月までに100万台から1000万台のコンピュータが侵害されました。[44]ロシアから発生したと考えられているこのワームは、偽のニュース記事に関する映画を含むニュースメールに偽装し、ユーザーに映画であると主張する添付ファイルをダウンロードするよう求めます。
- 7 月: Zeus は、Microsoft Windows をターゲットにしてキーストロークの記録によって銀行情報を盗むトロイの木馬です。
2008
- 2月17日: Mocmexはトロイの木馬で、2008年2月にデジタルフォトフレームで発見されました。これはデジタルフォトフレーム上の最初の深刻なコンピュータウイルスでした。このウイルスは中国のグループにまで遡ります。[45]
- 3月3日: Torpig（別名Sinowal、Mebroot）は、Windowsに感染してウイルス対策アプリケーションを無効にするトロイの木馬です。他人がコンピュータにアクセスし、データを変更し、機密情報（ユーザーパスワードやその他の機密データなど）を盗み、被害者のコンピュータにさらに多くのマルウェアをインストールします。[46]
- 5月6日: これまで噂されていた高度なルートキット機能を備えたスパムボット型マルウェアであるRustock.Cが、少なくとも2007年10月以来検出されずに存在していたが、Microsoftシステムで検出され分析されたことが発表された。[47]
- 7月6日: Bohmini.Aは、Windows XP SP2のInternet Explorer 7.0およびFirefox 2.0のAdobe Flash 9.0.115のセキュリティ上の欠陥を悪用する、設定可能なリモートアクセスツールまたはトロイの木馬です。[48]
- 7月31日: KoobfaceコンピュータワームがFacebookとMyspaceのユーザーを標的に。新しい亜種が次々と出現。[49]
- 11月21日: コンピュータワームConficker が、Windows 2000からWindows 7ベータ版まで、あらゆる OS が稼働する 900 万から 1500 万の Microsoft サーバーシステムに感染。フランス海軍、[50] 英国国防省(英国海軍の軍艦と潜水艦を含む)、[51]シェフィールド病院ネットワーク、[52]ドイツ連邦軍[53]およびノルウェー警察が影響を受けた。Microsoftはワーム作成者の逮捕につながる情報に 25 万ドルの懸賞金を設定した。[54] Conficker ワームには 5 つの主要な亜種が知られており、Conficker A、B、C、D、E と呼ばれている。これらはそれぞれ、2008 年 11 月 21 日、2008 年 12 月 29 日、2009 年 2 月 20 日、2009 年 3 月 4 日、2009 年 4 月 7 日に発見された。 2008年12月16日、マイクロソフトはConfickerの拡散の原因となったサーバーサービスの脆弱性を修正したKB958644 [55]をリリースした。
2009
- 7月4日: 2009年7月のサイバー攻撃が発生し、米国と韓国でW32.Dozer攻撃が出現。
- 7 月 15 日: シマンテックは、インターネット カフェでオンライン ゲームのパスワードを盗むことを目的としたトロイの木馬ワームDaprosy Worm を発見しました。このワームはすべてのキー入力を傍受して作成者に送信する可能性があり、 B2B (ビジネス ツー ビジネス) システムに感染する潜在的に非常に危険なワームです。
- 8月24日: MegaPanzerのソースコードが作者によってGPLv3の下で公開されました。[56]そしてどうやら野外で検出されたようです。[57]
- 11月27日：ケンゼロウイルスは、ピアツーピアネットワーク（P2P）から閲覧履歴を盗み取ってオンラインで拡散するウイルスです。 [58]
2010年代
2010
- 1月：Waledacボットネットがスパムメールを送信。2010年2月、国際的なセキュリティ研究者グループとマイクロソフトがWaledacを停止させた。[59]
- 1月：Psyb0tワームが発見される。このワームはルーターや高速モデムに感染する点でユニークであると考えられている。[60]
- 2月18日:マイクロソフトは、パッチ火曜日の一連のアップデートによって引き起こされた一部のWindowsマシンでのBSoD問題が、トロイの木馬「Alureon」によって引き起こされたと発表した。[61]
- 6月17日: Windowsトロイの木馬であるStuxnetが検出されました。 [62]これはSCADAシステムを攻撃した最初のワームです。 [63]イランの核施設を標的に設計されたという説があります。[64] Realtekの有効な証明書を使用します。[65]
- 9 月 9 日: 「 here you have 」または「VBMania」と呼ばれるこのウイルスは、奇妙だが示唆的な件名「here you have」で受信箱に届く単純なトロイの木馬です。本文には「これは先ほどお話しした文書です。こちらで見つかります」または「これは無料ダウンロードのセックス ムービーです。こちらで見つかります」と書かれています。
2011
- SpyEyeとZeusの統合コードが発見される。[66]新たな亜種が携帯電話の銀行情報を攻撃する。[67]
- アンチスパイウェア2011は、スパイウェア対策プログラムを装ってWindows 9x、2000、XP、Vista、Windows 7を攻撃するトロイの木馬です。ウイルス対策プログラムのセキュリティ関連のプロセスを無効にし、インターネットへのアクセスもブロックして更新を妨げます。[68]
- 2011 年夏: Morto ワームは、Microsoft Windowsリモート デスクトップ プロトコル(RDP) を介して、他のコンピュータに自分自身を拡散しようとします。Morto は、感染したシステムに RDP ログインを許可する Windows サーバーをスキャンさせることで拡散します。RDP でアクセス可能なシステムを見つけると、Morto はいくつかの一般的なパスワードを使用して、「Administrator」という名前のドメインまたはローカル システム アカウントにログインしようとします。[69]ワームの動作の詳細な概要と Morto が使用するパスワード辞書は、Impervaによって作成されました。[70]
- 7 月 13 日: ZeroAccessルートキット (Sirefef または max++ とも呼ばれる) が発見されました。
- 9月1日: DuquはStuxnetワームと関連があると考えられるワームです。ハンガリーのブダペスト工科大学の暗号とシステムセキュリティ研究所( CrySyS Lab ) [71]がこの脅威を発見し、マルウェアを分析し、60ページのレポートを執筆してこの脅威をDuquと名付けました。[72] [73] Duquという名前は、作成するファイル名に付けるプレフィックス「~DQ」に由来しています。[74]
2012
- 5月: Flame – Flamer、sKyWIper、Skywiperとも呼ばれる – Microsoft Windowsを実行しているコンピュータを攻撃するモジュール型コンピュータマルウェア。中東諸国での標的型サイバースパイ活動に使用。2012年5月28日、イラン国立コンピュータ緊急対応チーム（CERT）のMAHERセンター、カスペルスキー研究所、ブダペスト工科経済大学のCrySyS研究所によって発見が発表された。CrySySは報告書で「sKyWIperは間違いなく、私たちがこれまでに遭遇した中で最も洗練されたマルウェアであり、おそらくこれまで発見された中で最も複雑なマルウェアである」と述べた。[75]
- 8 月 16 日: Shamoon は、エネルギー業界で Microsoft Windows を実行しているコンピューターを標的にするように設計されたコンピューター ウイルスです。Symantec、Kaspersky Lab、Seculert は 2012 年 8 月 16 日にこのウイルスの発見を発表しました。
- 9 月 20 日: NGRBot は、IRC ネットワークを使用してファイル転送、ゾンビ ネットワーク マシンと攻撃者の IRC サーバー間のコマンドの送受信、ネットワーク接続の監視と制御、傍受を行うワームです。ユーザー モードのルートキット技術を使用して、被害者の情報を隠したり盗んだりします。このボット ファミリは、インライン フレーム ( iframe ) を含む HTML ページに感染してリダイレクトを引き起こし、被害者がセキュリティ/マルウェア対策製品から更新を取得できないようにし、それらのサービスを停止するようにも設計されています。このボットは、定義済みの IRC チャネルを介して接続し、リモート ボットネットと通信するように設計されています。[76] [77]
2013
- 9 月: CryptoLockerトロイの木馬が発見されました。CryptoLocker はユーザーのハード ドライブ上のファイルを暗号化し、復号キーを受け取るために開発者に身代金を支払うよう要求します。その後数か月で、模倣ランサムウェア トロイの木馬もいくつか発見されました。
- 12 月: Gameover ZeuSトロイの木馬が発見されました。このタイプのウイルスは、金銭取引を伴う人気の Web サイトでユーザーのログイン情報を盗みます。ログイン ページを検出し、そのページに悪質なコードを挿入して、コンピューター ユーザーの詳細をキー ストロークで記録します。
- 12月: Linux.Darllozはモノのインターネットを標的とし、PHPの脆弱性を悪用してルーター、セキュリティカメラ、セットトップボックスに感染します。[78] [79]
2014
- 11 月: Reginトロイの木馬が発見されました。Regin はドロッパーで、主に偽装 Web ページを介して拡散します。インストールされると、追加のマルウェアをひそかにダウンロードするため、シグネチャベースのウイルス対策プログラムによる検出が困難になります。米国と英国がスパイ活動や大規模監視のツールとして作成したと考えられています。[出典が必要]
2015
- BASHLITEマルウェアが漏洩し、 DDoS攻撃が急増した。[80]
- Linux.Wifatchが一般公開されました。これは、他のより悪質なマルウェアからデバイスを保護しようとするものであることが判明しました。[81] [82] [83]
2016
- 1 月: 「 MEMZ 」というトロイの木馬が作成される。作成者の Leurak は、このトロイの木馬は単なるジョークとして作られたものだと説明した。[84]このトロイの木馬は、ユーザーにトロイの木馬であることを警告し、続行するとコンピューターが使用できなくなる可能性があると警告する。このトロイの木馬には、システムを破損させる複雑なペイロードが含まれており、実行時に画面にアーティファクトが表示される。一度実行すると、アプリケーションを閉じるとコンピューターにさらなる損傷を与え、いずれにしても正常に機能しなくなる。コンピューターを再起動すると、ブートスプラッシュの代わりに「お使いのコンピューターは MEMZ トロイの木馬によって破壊されました。さあ、ニャン キャットをお楽しみください...」というメッセージが表示され、ニャン キャットのアニメーションが続く。[85]
- 2月：60以上の派生型を持つランサムウェアLockyがヨーロッパ中に広がり、数百万台のコンピュータが感染した。感染がピークに達したときには、ドイツだけで1時間あたり5,000台以上のコンピュータが感染した。[86]ランサムウェアは当時は目新しいものではなかったが、不十分なサイバーセキュリティとITの標準の欠如が感染数の多さの原因であった。[87]残念ながら、最新のウイルス対策ソフトウェアやインターネットセキュリティソフトウェアでさえ、Lockyの初期バージョンからシステムを保護することができなかった。[88]
- 2月: Tiny Banker Trojan (Tinba) がニュースの見出しを飾る。[89]発見されて以来、このトロイの木馬は、TD Bank、Chase、HSBC、Wells Fargo、PNC、Bank of America など、米国の24以上の主要金融機関に感染していることが判明している。[90] [91] Tiny Banker Trojan は、HTTP インジェクションを使用して、ユーザーのコンピューターに、銀行の Web サイトにいると思わせる。この偽装ページは、本物のページと見た目も機能もまったく同じである。次に、ユーザーがログインするために情報を入力すると、Tinba は銀行の Web ページの「ログイン情報が間違っています」というメッセージを表示し、ユーザーを本物の Web サイトにリダイレクトする。これは、ユーザーが間違った情報を入力したと思い込み、通常どおりに処理を進めるように仕向けるが、Tinba は認証情報をキャプチャしてホストに送信している。[92] [93]
- 8月：ジャーナリストと研究者が、民間企業によって開発・配布された「ペガサス」と呼ばれるスパイウェアの発見を報告。このスパイウェアは、ゼロデイ脆弱性を利用して、ユーザーとのやり取りやユーザーへの重要な手がかりを必要とせずにiOSやAndroidのスマートフォンに感染し、データを盗み出したり、ユーザーの位置を追跡したり、カメラで映像をキャプチャしたり、いつでもマイクを起動したりするために使用されている。調査では、このスパイウェアが世界中の多くのターゲットに使用され、ジャーナリスト、野党政治家、活動家、ビジネスマンなどに対する政府のスパイ活動などに使用されていたことが明らかになった。[94]
- 9月: MiraiがIoTに感染し、これまでに確認された中で最も強力で破壊的なDDoS攻撃を仕掛け、注目を集める。Miraiは、2016年9月20日にKrebs on Securityサイトに対して行われた620Gbit/sに達したDDoS攻撃で使用された。 [95] Ars Technicaは、フランスのウェブホストOVHに対する1Tbit/sの攻撃も報告した。[96] 2016年10月21日、DNSサービスプロバイダーDynのDNSサービスに対して、多数のIoTデバイスにインストールされたMiraiマルウェアを使用した複数の大規模なDDoS攻撃が発生し、 GitHub、Twitter、Reddit、Netflix、Airbnbなど、いくつかの有名なウェブサイトにアクセスできなくなった。[97]この攻撃がMiraiボットネットによるものであることは、セキュリティ会社のBackConnect Inc.によって最初に報告された。[98]
2017
- 5月: WannaCryランサムウェア攻撃が世界中に広がる。 2016年後半にNSAハッキングツールキットが漏洩した際に明らかになったエクスプロイトが、このマルウェアの拡散に利用された。[99]感染のニュースがネット上で広まった直後、英国のサイバーセキュリティ研究者が他の研究者と共同で、このランサムウェアに隠された「キルスイッチ」を発見して起動し、世界への拡散の初期波を効果的に阻止した。[100]翌日、研究者らは、キルスイッチのないマルウェアの新しい亜種を発見したと発表した。[101]
- 6月：Petya攻撃が世界中に広がり、Windowsシステムに影響を与える。シマンテックの研究者は、このランサムウェアがWannaCryランサムウェア攻撃で使用されたものと同様のEternalBlueエクスプロイトを使用していることを明らかにした。[102] [103] [104]
- 9月: Xafecopyトロイの木馬が47か国を攻撃し、Androidオペレーティングシステムのみに影響を与えた。カスペルスキー研究所はこれをUbsodファミリーのマルウェアであると特定し、クリックベースのWAP課金システムを通じて金銭を盗んだ。[105] [106]
- 9月: リモート アクセス トロイの木馬 (RAT) の新種である Kedi RAT がスピア フィッシング キャンペーンで配布されました。攻撃はCitrixユーザーをターゲットにしました。このトロイの木馬は通常のシステム スキャナーを回避できました。Kedi トロイの木馬は一般的なリモート アクセス トロイの木馬のすべての特徴を備えており、一般的な HTML、HTTP プロトコルを使用して Gmail 経由でコマンド アンド コントロール センターと通信することができました。[107] [108]
2018
- 2月：ランサムウェアのThanatosが、ビットコインキャッシュでの身代金支払いを受け入れる最初のランサムウェアプログラムとなる。[109]
2019
- 11月：Titaniumは、 PLATINUM APTによって開発された高度なバックドア マルウェアです。[110]
2020年代
2024
研究者のナッシ、コーエン、ビットトンは、生成AIメールアシスタントを標的にしてデータを盗み、スパムを送信し、ChatGPTやGeminiなどのシステムのセキュリティ保護を破るMorris IIと呼ばれるコンピューターワームを開発した。テスト環境で実施されたこの研究は、現在テキスト、画像、ビデオを生成するマルチモーダル大規模言語モデル（LLM）のセキュリティリスクを浮き彫りにしている。プロンプトで動作する生成AIシステムは、武器化されたプロンプトを通じて悪用される可能性がある。たとえば、Webページ上の隠しテキストは、LLMに銀行の詳細を狙ったフィッシングなどの悪意のある活動を実行するように指示する可能性がある。Morris IIのような生成AIワームは一般には確認されていないが、その潜在的な脅威はテクノロジー業界にとって懸念事項である。[111]
- 3月29日：XZ Utilsのバックドアが発見される。[112]
- 4月1日: LinuxのWALLSCAPEバグが発見される。
- 6 月 29 日: Brain Cipher - インドネシアのデータ センター攻撃の背後にある LockBit 3.0 ランサムウェアの亜種。
参照
参考文献
- ^ フォン・ノイマン、ジョン（1966年）。アーサー・W・バークス（編）。自己複製オートマトン理論（PDF）。イリノイ大学出版局。2010年6月12日閲覧。
- ^ ベンフォード、グレゴリー。「傷跡のある男が戻ってくる」グレゴリー・ベンフォード。2022年9月30日時点のオリジナルよりアーカイブ。 2021年9月12日閲覧。
- ^ Chen, Thomas; Robert, Jean-Marc (2004). 「ウイルスとワームの進化」。2009年5月17日時点のオリジナルよりアーカイブ。2009年2月16日閲覧。
- ^ ラッセル、デボラ、ガンジェミ、GT (1991)。コンピュータセキュリティの基礎。オライリー。p. 86。ISBN 0-937175-71-4。
- ^ Davis, Alan M. (2006 年 7 月 - 8 月)。「最初のウイルス?」IEEE ソフトウェア。23 (4): 8 - 10。doi :10.1109/MS.2006.101 。
- ^ 「IMDB ウエストワールド概要」www.imdb.com 。 2015年11月28日閲覧。
- ^ マイケル・クライトン (1973 年 11 月 21 日)。ウエストワールド(映画)。201 S. Kinney Road、ツーソン、アリゾナ州、米国: Metro-Goldwyn-Mayer。イベントは 32 分目に発生します。
そして、ここには、リゾート地から次のリゾート地へと広がる感染症のプロセスとの類似性を示唆する明確なパターンがあります。" ... "おそらく、病気と表面的な類似点があるのでしょう。" "正直に言うと、機械の病気を信じるのは難しいと思います。
{{cite AV media}}: CS1 メンテナンス: 場所 (リンク) - ^ 「最初のウイルス：クリーパー、ワビット、ブレイン」ダニエル・スナイダー、InfoCarnivore、2010年5月30日、
- ^ 「ANIMAL Source Code」. Fourmilab.ch. 1996-08-13 . 2012-03-29閲覧。
- ^ 「The Animal Episode」. Fourmilab.ch . 2012年3月29日閲覧。
- ^ Craig E. Engler (1997). 「The Shockwave Rider」. Classic Sci-Fi Reviews . 2008-07-03 にオリジナルからアーカイブ。2008-07-28に閲覧。
- ^ ライアン、トーマス・J. (1977)。『P-1の思春期』（第1版）。ニューヨーク：マクミラン。ISBN 0-02-606500-2。
- ^ 「最初のウイルスは悪ふざけとして生まれた」シドニー・モーニング・ヘラルド（AP通信）。2007年9月3日。 2013年9月9日閲覧。
- ^ Fred Cohen (1983-11-03). 「コンピュータウイルス - 理論と実験」. eecs.umich.edu . 2012-03-29閲覧。
- ^トンプソン、ケン（1984 年8月）。「信頼の信頼についての考察」Communications of the ACM。27（ 8） ： 761–763。doi ：10.1145 /358198.358210。S2CID 34854438 。
- ^ Leyden, John (2006 年 1 月 19 日)。「PC ウイルスが 20 周年を祝う」The Register。2011年3 月 21 日閲覧。
- ^ Szor, Peter (2005). コンピュータウイルスの研究と防御 の技術。Symantec Press / Addison-Wesley Professional。ISBN 978-0-321-30454-4。
- ^ abc Wentworth, Rob (1996年7月). 「コンピュータウイルス！」 ( The Digital Vikingから転載). Twin Cities PC User Group. 2013年12月24日時点のオリジナルよりアーカイブ。 2013年9月9日閲覧。
- ^ 「Virus.DOS.Chameleon.1260 – Securelist」。Viruslist.com。2012年9月19日時点のオリジナルよりアーカイブ。2010年7月10日閲覧。
- ^ "V2PX". Vil.nai.com. 2009年7月22日時点のオリジナルよりアーカイブ。2010年7月10日閲覧。
- ^ 「What we detect – Securelist」Viruslist.com。2009-07-13 にオリジナルからアーカイブ。2010-07-10に取得。
- ^ 「Leandro」、脅威百科事典、トレンドマイクロ、2000年3月9日。2013年9月9日閲覧。
- ^ 「Freddy Virus」、ウイルス情報概要リスト、1992年12月。2013年9月9日閲覧。
- ^ 「用語集 – Securelist」。Viruslist.com 。 2010年7月10日閲覧。
- ^ 「Wscript.KakWorm」。Symantec。2006年8月30日時点のオリジナルよりアーカイブ。 2012年3月29日閲覧。
- ^ 「クルニコワ コンピュータウイルスが猛威を振るう」BBC ニュース2001 年 2 月 13 日2010 年4 月 9 日閲覧。
- ^ エヴァース、ジョリス（2002年5月3日）。「クルニコワウイルス製造者が判決を控訴」 。 2010年11月20日閲覧。
- ^ 「Magistr - ウイルス百科事典」。ウイルス百科事典。 2021年10月21日閲覧。
- ^ 「MyLife Worm」。Antivirus.about.com。2002年3月7日。 2012年3月29日閲覧。
- ^ 「サファイア/スラマーワームの蔓延」 。 2012年12月14日閲覧。
- ^ 「Slammed!」Wired 2003年7月2012年12月14日閲覧。
- ^ Sevcenco, Serghei (2006 年 2 月 10 日)。「Symantec Security Response: Backdoor.Graybird」。Symantec。2003 年 12 月 11 日時点のオリジナルよりアーカイブ。2009 年 3 月 1日閲覧。
- ^ 「Backdoor.Prorat」。Symantec。2007年2月13日。2006年9月1日時点のオリジナルよりアーカイブ。 2009年3月1日閲覧。
- ^ 「脅威の説明: ワーム:W32/Swen」 F-secure.com 。 2012年3月29日閲覧。
- ^ 「Backdoor.Win32.Agobot.gen」。Securelist。2012年3月15日時点のオリジナルよりアーカイブ。2012年3月29日閲覧。
- ^ 「W32.Bolgi.Worm」。Symantec。2007年1月7日時点のオリジナルよりアーカイブ。 2012年3月29日閲覧。
- ^ 「脅威の説明:Bluetooth-Worm:SymbOS/Cabir」。F-secure.com 。 2012年3月29日閲覧。
- ^ 「SymbOS.Cabir」。Symantec。2007年1月2日時点のオリジナルよりアーカイブ。 2012年3月29日閲覧。
- ^ 「スパイウェアの詳細 Nuclear RAT 1.0b1」。Computer Associates。2004 年 8 月 16 日。2009 年 9 月 11 日時点のオリジナルよりアーカイブ。2009年 3 月 1 日に閲覧。
- ^ 「Vundo」。McAfee。2009年2月17日時点のオリジナルよりアーカイブ。2009年3月1日閲覧。
- ^ 「Backdoor.Bifrose」。Symantec, Inc. 2004年10月12日。2007年1月7日時点のオリジナルよりアーカイブ。 2009年2月28日閲覧。
- ^ 「ZLOB ショー: トロイの木馬が偽のビデオ コーデックを装い、さらなる脅威を増大」。トレンドマイクロ。2009 年 2 月 28 日閲覧。
- ^ 「脅威の説明: Email-Worm:W32/Brontok.N」 F-secure.com 。 2012年3月29日閲覧。
- ^ Peter Gutmann (2007 年 8 月 31 日)。「世界で最も強力なスーパーコンピュータがオンラインに」。Full Disclosure。2007年 11 月 4 日閲覧。
- ^ Gage, Deborah (2005 年 2 月 17 日)。「中国の PC ウイルスには隠れた目的があるかもしれない」。シアトル ポスト インテリジェンサー。シアトル PI。2009年 3 月 1 日閲覧。
- ^ Kimmo (2008 年 3 月 3 日)。「MBR ルートキット、新種のもの」。F-Secure。2009年 3 月 1 日閲覧。
- ^ 「Win32.Ntldrbot (別名 Rustock)」。Dr. Web Ltd. 2009年3月1日閲覧。
- ^ 「Virus Total」。virustotal.com。2008年7月8日。2009年4月1日時点のオリジナルよりアーカイブ。2009年3月1日閲覧。
- ^ 「Koobface マルウェアが復活」 cnet.com 2010 年 4 月 9 日2009 年 4 月 13 日閲覧。
- ^ Willsher, Kim (2009-02-07). 「フランスの戦闘機、コンピューターウイルスにより運航停止」.デイリー・テレグラフ. ロンドン. 2009-04-01閲覧。
- ^ Williams, Chris (2009-01-20). 「MoD ネットワークは 2 週間経っても依然としてマルウェアに悩まされている」The Register 。2009年 1 月 20 日閲覧。
- ^ Williams, Chris (2009-01-20). 「Conficker が市の病院ネットワークを乗っ取る」The Register . 2009-01-20閲覧。
- ^ "Conficker-Wurm infiziert hunderte Bundeswehr-Rechner" (ドイツ語)。 PCプロフェッショナル。 2009年2月16日。 2009 年 3 月 21 日にオリジナルからアーカイブされました。2009 年 4 月 1 日に取得。
- ^ Neild, Barry (2009-02-13). 「ワーム作成者逮捕にマイクロソフトが25万ドルの懸賞金」CNN . 2009-03-29閲覧。
- ^ 「MS08-067: Server サービスの脆弱性により、リモートでコードが実行される可能性がある」。Microsoft Corporation。
- ^ Dancho Danchev. 「Skype 盗聴トロイの木馬のソースコードが流出」ZDNet。
- ^ 「監視を阻止するために Skype スパイウェアのコードが公開された」WIRED 2009 年 8 月 31 日。
- ^ Harvison, Josh (2010年9月27日). 「Blackmailウイルスがコンピューターに感染し、情報を脅迫」 kait8.com. 2016年6月11日時点のオリジナルよりアーカイブ。2010年11月20日閲覧。
- ^ 「Waledac Takedown Successful」. honeyblog.org. 2010年2月25日. 2012年11月16日閲覧。
- ^ Paul, Ian (2009 年 3 月 25 日)。「家庭用ルーターやケーブル モデムを狙う、新しい厄介なワーム」。PC World。2009年 3 月 26 日閲覧。
- ^ 「Alureon トロイの木馬が Windows 7 の BSoD を引き起こす」。microsoft.com。2010 年 2 月 18 日。2010年 2 月 18日閲覧。
- ^ 「VirusBlokAda News」。Anti-virus.by 。 2012年3月29日閲覧。
- ^ Gregg Keizer (2010 年 9 月 16 日)。「Stuxnet は史上最高のマルウェアか?」InfoWorld。2012年 12 月 5 日時点のオリジナルよりアーカイブ。2010年9 月 16 日閲覧。
- ^ スタックスネットウイルス：ワームはイランの著名な組織を狙っている可能性がある、テレグラフ、2010年9月23日
- ^ 「新しいルートキットの可能性があるドライバーは Realtek によって署名されています」。Kaspersky Labs。2010 年 7 月 15 日。
- ^ 「SpyEye/ZeuS 合併による 非合法な企業がオンラインに登場」The Register 2011年4 月 11 日閲覧
SpyEye/ZeuS 合併による非合法な企業がオンラインに登場
- ^ 「SpyEye モバイル バンキング トロイの木馬は ZeuS と同じ戦術を使用」The Register . 2011 . 2011 年4 月 11 日閲覧.
SpyEye モバイル バンキング トロイの木馬は ZeuS と同じ戦術を使用
- ^ 「XP AntiSpyware 2011 – ウイルスの解決策と除去」。Precisesecurity.com 。 2012年3月29日閲覧。
- ^ 「Morto Worm Spreads to Weak Systems」。blogs.appriver.com。2011年。2011年10月14日時点のオリジナルよりアーカイブ。2011年8月31日閲覧。
- ^ 「Morto Post Mortem: Dissecting a Worm」. blog.imperva.com . 2011-09-07 . 2024-07-05閲覧。
- ^ 「Laboratory of Cryptography and System Security (CrySyS)」2011年11月4日閲覧。
- ^ 「Duqu: Stuxnet に似たマルウェアが野生で発見された、技術レポート」(PDF)。システムセキュリティ暗号化研究所 (CrySyS)。2011 年 10 月 14 日。
- ^ 「Duquの初期分析に関する声明」。システムセキュリティ暗号研究所 (CrySyS)。2011年10月21日。2012年10月2日時点のオリジナルよりアーカイブ。2011年10月25日閲覧。
- ^ 「W32.Duqu – 次期 Stuxnet の前身 (バージョン 1.4)」(PDF)。Symantec。2011年 11 月 23 日。2011年 12 月 13 日時点のオリジナル(PDF)からアーカイブ。2011 年12 月 30日閲覧。
- ^ 「sKyWIper: 標的型攻撃用の複雑なマルウェア」(PDF)。ブダペスト工科経済大学。2012年5月28日。 2012年5月28日時点のオリジナル(PDF)からアーカイブ。 2012年5月29日閲覧。
- ^ 「NGRBot」、Enigma Software Group、2012年10月15日。2013年9月9日閲覧。
- ^ 「NGR ボット フレームワークの分析: IRC ボットネットは死ににくい」、Aditya K. Sood および Richard J. Enbody、ミシガン州立大学、米国、および Rohit Bansal、SecNiche Security、米国、Helen Martin1 (編)、2012 年 1 月。2013 年 9 月 9 日に取得。(購読が必要)
- ^ Goodin, Dan (2013-11-27). 「新しい Linux ワームがルーター、カメラ、モノのインターネット デバイスをターゲットに」Ars Technica . 2016 年10 月 24 日閲覧。
- ^ Sterling, Bruce (2014-01-29). 「Linux.Darlloz、モノのインターネットワーム」 Wired . 2016年10月24日閲覧。
- ^ 「Attack of Things!」Level 3 Threat Research Labs。2016年8月25日。 2016年11月6日閲覧。
- ^ Ballano, Mario (2015 年 10 月 1 日)。「モノのインターネットを狙う自警団は存在するのか?」Symantec。2016年11 月 14 日閲覧。
- ^ "linux.wifatch". The White Team. 2015年10月5日. 2016年11月15日閲覧。
- ^ Cimpanu、Catalin (2015 年 10 月 7 日)。「善意の Linux.Wifatch マルウェアの作成者が正体を明かす」。Softpedia。2016年11 月 14 日閲覧。
- ^ Oberhaus, Daniel (2016年7月9日). 「このマルウェアがコンピューターをデジタル地獄に変える様子をご覧ください」.マザーボード. 2018年7月4日閲覧。
- ^ Dean, Madeleine (2016 年 8 月 26 日)。「MEMZ ウイルス: その正体と Windows PC への影響」。Windows レポート。2018 年7 月 4 日閲覧。
- ^ 「Ransomware: Erpresserische Schadprogramme」 Archived 2016-02-21 at the Wayback Machine、bsi-fuer-buerger.de、2016年2月9日。2016年3月10日閲覧。
- ^ 「Locky ランサムウェア、被害者を積極的に捜索」、Symantec.com、2016 年 2 月 18 日。2016 年 3 月 10 日閲覧。
- ^ 「(Locky) のウイルス対策スキャン」、virustotal.com、2016 年 2 月 16 日。2016 年 3 月 10 日閲覧。
- ^ danielevir (2014年9月19日). 「『Tiny Banker』マルウェアが米国の銀行の顧客を狙う」Massive Alliance . 2017年9月10日閲覧。
- ^ 「米国の大手銀行を標的とした改変版 Tiny Banker トロイの木馬が発見される」Entrust, Inc.
- ^ Jeremy Kirk (2014年9月15日). 「『Tiny banker』マルウェアが米国の金融機関を標的に」PCWorld。
- ^ 「『Tiny Banker』マルウェアが米国の大手金融機関数十社を標的に」。The State of Security 2014-09-16。
- ^ 「極小の『Tinba』バンキング型トロイの木馬が大問題」msnbc.com 2012年5月31日
- ^ 「ペガサススパイウェアとは何か、そしてどのように電話をハッキングするのか？」。ガーディアン。2021年7月18日。 2021年8月13日閲覧。
- ^ エコノミスト、2016年10月8日、インターネットの罠
- ^ Bonderud, Douglas (2016 年 10 月 4 日)。「漏洩した Mirai マルウェアにより IoT のセキュリティ脅威レベルが上昇」。securityintelligence.com。2016年10 月 20 日閲覧。
- ^ 「今日、ウェブは無数のハッキングされたデバイスによって破壊されました」。theregister.co.uk。2016年10月21日。 2016年10月24日閲覧。
- ^ 「今日のインターネットを破壊しているのはモノのインターネットのせいだ」。マザーボード。VICE。2016年10月21日。 2016年10月27日閲覧。
- ^ Wong, Julia Carrie ; Solon, Olivia (2017-05-12). 「大規模なランサムウェアのサイバー攻撃が世界74カ国を襲う」The Guardian . ISSN 0261-3077 . 2017年5月12日閲覧。
- ^ Solon, Olivia (2017-05-13). 「『偶然のヒーロー』がキルスイッチを発見し、ランサムウェアによるサイバー攻撃の拡散を阻止」The Guardian . ISSN 0261-3077 . 2017-05-13閲覧。
- ^ Khandelwal, Swati. 「まだ終わっていない。WannaCry 2.0 ランサムウェアが「キルスイッチ」なしで登場」。The Hacker News。2017年 5 月 14 日閲覧。
- ^ 「Petya ランサムウェアの発生: 知っておくべきこと」。2017 年 6 月 29 日時点のオリジナルよりアーカイブ。2017年9 月 10 日閲覧。
- ^ 「Ransom.Petya - Symantec」。Symantec。2016年9月2日時点のオリジナルよりアーカイブ。 2017年9月10日閲覧。
- ^ 「『Petya』ランサムウェアの流行が世界規模で拡大 — Krebs on Security」krebsonsecurity.com 2017年6月28日2017年9月10日閲覧。
- ^ 「新たなマルウェアが携帯電話を通じてユーザーの金銭を盗む：レポート」。The Economic Times。2017年9月10日。 2017年9月10日閲覧。
- ^ 「インドで新たなマルウェア、Xafecopy Trojan が検出。携帯電話経由で金銭を盗むアプリに偽装」Tech2 2017年9月10日2017年9月10日閲覧。
- ^ 「Kedi RAT はあなたの情報を盗み、Gmail 経由で送信する可能性があります」。
- ^ 「Citrix ファイルを装い、Gmail で自宅に送信する Kedi RAT にご注意ください」2017 年 9 月 12 日。
- ^ Abrams, Lawrence (2018年2月26日). 「Thanatosランサムウェアはビットコインキャッシュを使用する最初のランサムウェア。暗号化を台無しにする」Bleeping Computer . 2019年6月25日閲覧。
- ^ AMR、GReAT（2019年11月8日）。「Titanium：Platinumグループが再び攻撃」。Kaspersky Lab 。 2019年11月9日閲覧。
- ^ WIRED (2024-03-02). 「研究者がシステムからシステムへと拡散するAIワームを作成」Ars Technica . 2024年3月7日閲覧。
- ^ Corbet, Jonathan (2024-03-29). 「xz のバックドア」LWN . 2024-04-03閲覧。
外部リンク
- ハッキング、ワーム、サイバーテロの短い歴史、マリ・キーフ著、Computerworld、2009年4月
- ユーティリティ社による史上最悪のコンピュータウイルス 10 選