駅

Stration （ Stratio、Warezovとも呼ばれる）は、 Microsoft Windowsを実行しているコンピュータに 感染し、セキュリティ機能を無効にして、電子メールの添付ファイルを介して他のコンピュータに拡散するコンピュータワームのファミリーです。このワームファミリーの特徴は、新しい亜種が前例のない速度で生成され、ピーク時には30分ごとに1つと推定され、感染したマシンがリモートサーバーからダウンロードして拡散を加速するという点です。^{[ 1 ]}このため、各亜種ごとに新しいシグネチャファイルを発行してソフトウェアが検出できるようにする必要があるため、アンチウイルスソフトウェアベンダー にとって検出と駆除は特に困難です。

Stration ファミリーの最初の亜種は 2006 年 9 月下旬に報告されました。^{[ 2 ]}このワームプログラムは、電子メールでコピーを送信して自己増殖するだけでなく、複数のリモートサーバーの 1 つから新しい亜種をダウンロードしていることがすぐに判明しました。これらの亜種は、ワームの作成者が制御するサーバー上のプログラムによって生成されました。コンピュータ セキュリティ企業F-Secureは、 ISPと協力して、ワームの亜種をホストしているドメインを閉鎖しました。 ^{[ 1 ]} 2006 年 11 月には、Stration ワームは報告されたマルウェア感染の中で最も広範囲に及んでおり、報告された感染の約 3 分の 1 を占めていました。^{[ 3 ]}

Strationワームは、ソーシャルエンジニアリングを利用して標的のマシンに感染します。メールサーバーからのレポートを装った電子メールで、受信者に（やや不自然な英語で）Windowsの未修正のセキュリティ脆弱性のためにコンピュータが感染していることを知らせ、添付ファイルとして偽の修正プログラムを提供しますが、実際にはそれはワームプログラムそのものです。^{[ 4 ]}ワームの後の亜種の中には、ワームにつながるURLを含むインスタントメッセンジャーやSkypeのチャットアラートを介して拡散するものもあります。 ^{[ 5 ]}