Defend what you create

その他

  • free.drweb.co.jp: 無料ユーティリティ、プラグイン、インフォーマー
  • av-desk.com: Dr.Web AV-Deskサービスプロバイダーのためのインターネットサービス
  • curenet.drweb.co.jp:ネットワーク修復ユーティリティDr.Web CureNet!
閉じる

マイライブラリ
マイライブラリ

+ マイライブラリに追加

電話
24時間体制サポート | テクニカルサポート利用方法

お問い合わせ履歴

電話する

+7 (495) 789-45-86

Profile

ニュース一覧に戻る

1日に8千台のコンピューターを感染させるTrojan.Hosts

2013年3月14日

株式会社Doctor Web Pacific


Doctor Webは、Trojan.Hostsマルウェアをコンピューター上にダウンロードさせる、感染したwebサイトの増加についてユーザーの皆様に警告します。2013年の初めに、この脅威の大規模な拡散が認められ、その現象は1月から2月の半ばにピークに達し、24時間につき9,500台ものコンピューター感染が記録されていました。3月現在、Trojan.Hostsは1日に約8,000台のコンピューターを感染させています。

犯罪者達は、盗んだログインとパスワードを使ってFTP経由でサーバーに接続し、シェルをアップロードします。次に、そのシェルを使用して.htaccessファイルを改変し、webページ内に悪意のあるスクリプトを埋め込みます。

その結果、ユーザーがサイトを訪問すると、様々な悪意のあるアプリケーションへのリンクを含んだwebページがスクリプトによって表示されます。Trojan.Hostsファミリーは、主にこの手法を用いて広く拡散されるようになってきています。

ただし、このファミリーに属するトロイの木馬は他の方法によっても拡散されます。Trojan.Hostsに感染したシステムのユーザーからの金銭詐取に成功することでサイバー犯罪者から報酬を得ることの出来るアフィリエイトプログラムが複数存在します。つまり、バックドアや悪意のあるダウンローダーの力を借りて、これらのトロイの木馬をコンピューターに侵入させるという手法です。

Trojan.Hostsプログラムは、ホスト名のIPアドレスへのマッピングに使用される、Windowsシステムディレクトリ内のhostsファイルを改変するという点に注意してください。その結果、ポピュラーなサイトを訪問しようとしたユーザーは、犯罪者の作成したwebページへとリダレクトされるようになります。

この脅威の大規模な拡散は2013年の初めに認められ、その現象は1月から2月の半ばにピークに達し、24時間につき9,500台ものコンピューター感染が記録されていました。3月初旬には1日に感染するコンピューター台数に僅かな減少が見られ、例えば、3月11日の感染数は7,658台のみとなっています(この数字は、感染したコンピューター上でトロイの木馬がhostsファイルを改変した件数を表しています)。

この脅威の拡散推移を下のグラフに示します。

Dr.Webアンチウイルスソフトウェアは、Trojan.Hostsの既知のバージョンのほとんどをシステムから駆除することに成功しています。

また、感染したwebサイトのIPアドレスは直ちにDr.Webデータベースに追加され、それらリソースへのアクセスはDr.Web SpIDer Gateによってブロックされます。ポピュラーなサイトや良く知られたサイトへのアクセスがDr.Webアンチウイルスによってブロックされた場合は、コンピューターのハードドライブに対するウイルススキャンを実行することを推奨します。

Dr.Webの常駐保護を使用していないコンピューターがこのマルウェアに感染してしまった場合、無料ユーティリティDr.Web CureIt!によるシステムのフルスキャンを実行し、必要に応じて\Windows\System32\Drivers\etc\hostsファイルから必要のない情報を削除してください。

Tell us what you think

You will be awarded one Dr.Webling per comment. To ask Doctor Web’s site administration about a news item, enter @admin at the beginning of your comment. If your question is for the author of one of the comments, put @ before their names.


Other comments

ロシアに本社を置く、『Dr.Webアンチウイルスソフトウェア』のデベロッパーです。

1992年に製品の開発をスタートしました。

Dr.Webは世界200ヶ国以上のユーザーに利用されています。

2007 年、アンチウウイルスサービス(SaaS)の提供が開始しました。

24時間体制サポート

© Doctor Web
2003 — 2019

Doctor Webは、ロシアに本社を置く、『Dr.Webアンチウイルスソフトウェア』のデベロッパーです。その製品の開発は1992年に始まりました。

株式会社Doctor Web Pacific 〒105-0003 東京都港区西新橋1-14-10 西新橋スタービル 2F