ここから本文です
サイトの改ざん、コンピュータウイルス・セキュリティ、検索エンジンYahoo!/Googleらへん...☆彡

書庫ウイルス (Mac)

 AppleのMac OS X向けのウイルスや偽セキュリティソフトについてのエントリーです。Mac OS X向けウイルスの種類は2011年5月時点で2ケタです。いつになったら3ケタに達しますかいな? ちなみに、Windows向けのウイルスは1日に万の単位が投入されてるそうです。 :(
 2011年5〜6月には偽セキュリティソフトの感染騒ぎが起きました。日本のMac OS Xユーザーにも初めてまとまった感染被害の報告がでています。2012年2月からはJava for Macの脆弱性を悪用したFlashbackマルエウェアの感染攻撃もありました。

 Macのウイルス感染攻撃で脆弱性の悪用があったソフト
○ Microsoft Office for Mac
○ Java for Mac

記事検索
検索

全5ページ

[1] [2] [3] [4] [5]

[ 前のページ ]


 始めに、この記事はAppleが提供してる無料ウェブブラウザSafariのお話ですが、対象環境はWindowsではなくMac OS Xだけなのでご注意を。 ;)

 2011年5月からAppleのMacマシン(Mac OS X)を狙った偽セキュリティソフトの脅威が確認されてます。偽セキュリティソフトというのは、デタラメな嘘のウイルススキャンとウイルス感染警告を示して、これを解消したかったらクレジットカードを使って”有償版”を購うよう脅してくる詐欺プログラムです。基本的にWindowsパソコンが攻撃のターゲットでしたが、2011年にMacマシンがその攻撃対象に組み込まれたことが確認されました。

★ やるべき対策! 設定を無効にせよ! アナタがやらなきゃ誰がやる? (`・ω・´)
Safariブラウザの環境設定の[一般]パネルにある
 [ダウンロード後、"安全な"ファイルを開く]のチェックマークを外すべし
 特に利用してるブラウザがMac用Safariの場合、デフォルトで有効になっているオプション(画像)が感染手段として悪用されています。ブラウザ上に特定のページ(↑の偽ウイルススキャンのスクリーンショット画像)が単に開かれるのと同時に不正なプログラム(偽セキュリティソフト)のZIPファイルが勝手にMacマシン内に取り込まれてしまいます。 :(

 このオプションをあらかじめ無効にしておかないと、ユーザーの確認がないままこのZIPファイルが強制的に展開されインストーラー画面を拝むところまで一挙に進んでしまうんです。被害にあった日本のMacユーザーも現にいます。

 「Safari」の環境設定で「ダウンロード後、“安全な”ファイルを開く」が有効であり、「Safari」がダウンロードファイルを安全なものであるとみなした場合、次のように動作します。
■ 「Safari」でファイルがダウンロードされると自動的に開きます。
ダウンロードファイルがアーカイブ(.zip ファイル)である場合、展開されます。
■ ダウンロードファイルがディスクイメージ(.img ファイル)である場合、イメージボリュームがマウントされます。

Fake security scanners target Mac users searching Mother's Day images (Sophos on YouTube) ← 感染動画

イメージ 1

WindowsパソコンはMacのウイルスを寄せ付けません。

 Windowsユーザーですら、セキュリティソフトの導入がウイルス対策のすべてだと勘違いしてる人がいます。現実には、ウイルスの出現間隔が”秒”の域に突入し、当の昔に検出対応が間に合っておらず、導入していても被害にあいます。
・ Mac向けウイルスはWindowsパソコン向けウイルスほど蔓延してないが存在する
・ セキュリティソフトはウイルス出現後の後追い対応が普通なので過信してはいけない
・ ウイルス感染攻撃の第一の目的はお金儲けなので、環境さえ整えば利用ユーザー数は必ずしも関係ない

Macのウイルス対策 - セキュリティソフト導入で安心しては危険 【2011年5月改訂】
■ Appleセキュリティアップデートの確実な適用
■ Apple以外の著名なサードパーティ製ソフトウェアのセキュリティアップデートの確実な適用
  (Adobe Flash Player、Microsoft Office、Skype、Google Chrome、Mozilla Firefoxなど)
■ Safariブラウザの極めて危険な設定「ダウンロード後、"安全な"ファイルを開く」の無効化
■ OS環境に依存しないフィッシング詐欺や架空請求

偽セキュリティソフトの脅威!
 偽セキュリティソフトは、嘘のウイルス感染警告を示して、”正規版”の購入を強要する不正なプログラムです。攻撃者側から言うと、感染させると報酬金を得ることができるアフィリエイト商品です。金を稼ぎたい連中がたくさん集結し、大々的な感染キャンペーンが行われます。今まではWindowsユーザーのみターゲットでしたが、2011年5月からMacユーザーもその対象になりました。

    イメージ 2

 偽セキュリティソフトを配布する不正なページは、嘘のウイルススキャンのアニメーションとデタラメなウイルス感染警告をブラウザ上に示して驚かせパニックにさせます。この時点ではMac用セキュリティソフトはほとんど何の役にも立たない場合もありえるので、嘘の情報にくれぐれもだまされないように注意する必要があります。不正なページは下のような場面から誘導されると想定されますなぁ。
・ 攻撃者が用意した不正なページ (検索エンジンのウェブ検索や画像検索経由)
・ ハッキング被害を受けてる一般の正規サイト
・ Eメール(著名企業を名乗った偽メールなど)
・ Twitter、Facebookの投稿
 Mac OS X環境下のSafari、Firefox、Chromeなどのブラウザ上からオンラインウイルススキャン(Macマシン内のウイルスチェック検査)できる無料サービスは、2011年4月時点でこの世に存在しません。残念ながらMac向けウイルスはWindows向けウイルスと比較してまったく蔓延してないので、提供するほどの費用対効果がないのが現状です。

 有償製品やその無料体験版、フリーソフト(無料)のウイルス対策用のプログラムの導入が別途必要です。実際のところ、導入してチェックしたところで、Macに影響があるウイルス・トロイの木馬・スパイウェアの検出はほとんどあり得ません。ただ、ブラウザのキャッシュデータにWindowsパソコンに影響を与えるウイルス相当のもの(Javaファイル、JavaScriptファイル、HTMLファイル)を取り込んでる可能性はあります。取り込んだところで何の影響もありません。

全5ページ

[1] [2] [3] [4] [5]

[ 前のページ ]

noooo_spam
noooo_spam
非公開 / 非公開
人気度
Yahoo!ブログヘルプ - ブログ人気度について
1 2
3 4 5 6 7 8 9
10 11 12 13 14 15 16
17 18 19 20 21 22 23
24 25 26 27 28 29 30
検索 検索
友だち(5)
  • 物知りマン
  • ★ピサロ★
  • who
  • Cookies
  • Kerupani129
友だち一覧

よしもとブログランキング

もっと見る
本文はここまでですこのページの先頭へ

[PR]お得情報

ふるさと納税サイト『さとふる』
実質2000円で特産品がお手元に
11/30までキャンペーン実施中!
数量限定!イオンおまとめ企画
「無料お試しクーポン」か
「値引きクーポン」が必ず当たる!
ふるさと納税サイト『さとふる』
お米、お肉などの好きなお礼品を選べる
毎日人気ランキング更新中!

その他のキャンペーン

みんなの更新記事