メインコンテンツにスキップする

2つの新しいBagleワームの変種が急速に拡大

2004年10月29日

つの新しいBagle変種を検知した。I-Worm.Bagle.atとI-Worm.Bagle.auである。両方の変種は大量にメール配信され、拡大の起点になりうる現象である。Kasperskyのウイルス分析者は、Baglesの数百万のコピーが送られたと推測する。

カスペルスキーラブス社は、2つの新しいBagleワームの改良型(I-Worm.Bagle.atとI-Worm.Bagle.au)を検出した。 このワームは両方とも大量にメール送信されている。近々大発生するかもしれない。

カスペルスキーラブス社のウイルス分析者は、数百万のBagleワームが送信されたと想定している。スパム専門者は、この新しい悪意あるプログラムは、現在、世界中に拡がっていると確信している。バックドアが仕掛けられたサーバやプロキシメールサーバが本来の脅威を引き起こすが、この手のサーバからの拡大はまだ始まっていないとされている。

この2つのBagleワームの違いは、作成者がウイルスが含まれている添付ファイルの圧縮バージョンの違いだけである。このワームは、両方とも最新のワームで流行している技術が使用されている。このBagleワームはメールアドレスファイルを探し出し、そのアドレスに自分自身のコピーを送りつける。また、TCP 81番ポートから制御するメールプロキシサーバをインストールし、ワームを拡大していく。このプロキシサーバはスパムメール用のプラットフォームとしても使われ、更に多くのワームコピーを送りつけ、ウェブサイトの攻撃も行う。

このBagleワームが含まれたメールを発見するのは容易である。表題が「Re: Hello」で、本文はスマイリーのアスキーアートのみ記述され、添付ファイルにワームがついている。(写真参照)

これらのBagleワームから登録ユーザーを保護するよう、カスペルスキーラブス社製アンチウイルスデータベースはすでに更新されている。

2つの新しいBagleワームの変種が急速に拡大

つの新しいBagle変種を検知した。I-Worm.Bagle.atとI-Worm.Bagle.auである。両方の変種は大量にメール配信され、拡大の起点になりうる現象である。Kasperskyのウイルス分析者は、Baglesの数百万のコピーが送られたと推測する。
Kaspersky logo

カスペルスキーについて

カスペルスキーは、1997年に設立されたグローバル企業です。サイバーセキュリティの普及と、デジタルライフにおけるプライバシーの保護を目的として活動しています。カスペルスキーは、「サイバーイミュニティ」というアプローチで業界の革新を推進し、サイバー脅威から一般ユーザー、企業、重要インフラ、政府を保護しています。これまでに保護したデバイスは、10億台を超えています。

カスペルスキーが実現するのは、「Cybersecurity True to Business」です。明確な成果の達成、収益の保護、業務負荷の軽減、ダウンタイムの防止に重点を置いています。カスペルスキーの高度な脅威インテリジェンスとセキュリティに関する専門知識は、あらゆる規模の組織に向けた革新的なソリューションやサービスという形で、絶えず具現化され続けています。小規模企業から大規模企業に至るまで、あらゆる規模をカバーする保護を、実績あるAI駆動型の保護技術と、シンプルな管理機能、エキスパートによるサポートの組み合わせで実現しています。

カスペルスキーは、独立系機関によるテストで高い評価を得ており、世界各地の数百万人の個人ユーザーや約20万の組織から信頼されています。脅威の早期検知、機動的な対応、高い信頼性と自由度が確保された運用を支援し、お客様にとって最も大切なものを守ります。詳細は、www.kaspersky.comをご覧ください。

関連記事 ウイルスニュース