偽セキュリティソフトに注意——ウェブルート、6月の国内スパイウェアランキングを発表

　ウェブルート・ソフトウェアは3日、6月中に国内で最も多く検知されたスパイウェアのランキングトップ10を発表した。なお、ランキングは同社がカテゴライズする「アドウェア」「トロイの木馬」「システムモニタ」の3種類となっている。

　アドウェア部門で今月1位となった「Virtumonde」は、偽のセキュリティソフトウェアの広告を出すというもので、多くの亜種が存在する上に削除が難しいアドウェアのひとつだという。同社では、このような偽のセキュリティソフトウェアの広告が何度も表示されたり、削除した偽のセキュリティソフトが何度もインストールされる場合はシステムの完全なスキャンをするようにと勧めている。

　一方、トロイの木馬部門では、特定のユーザに狙いを定めてトロイの木馬を送付する攻撃が広がっており、米国では特定の企業や銀行の幹部に対し、米連邦取引委員会からの送信を装ってトロイの木馬をインストールさせようとするメールが送られたという。こういった状況に対し同社では、「クライアントソフトの脆弱性に対するパッチをきちんとあてるとともに、不用意に添付ファイルやURLをクリックしないように注意してください。また、不審なメールの添付ファイルを開いたときはシステムの完全なスキャンを行うことを推奨いたします」とコメントしている。

　2007年6月の国内スパイウェアランキングは以下のとおり。(スパイウェア名後のカッコ内は危険度を示す)

●アドウェア
[ 1位] Virtumonde（非常に高い）
PC上に広告を表示
[ 2位] DriveCleaner（やや高い）
ユーザの同意なしにインストールされ、Windowsのスタートアップに登録されるシステムメンテナンス・セキュリティアプリ。同社ではこのプログラムを自身でインストールした覚えがない場合、削除を推奨している
[ 3位] GAIN - 共通コンポーネント（低い）
GAIN advertising networkから提供されるソフトウェアに対する広告ソフトウェアコンポーネント
[ 4位] System Doctor 2006（やや高い）
ユーザの同意なしにインストールされ、Windowsのスタートアップに登録されるシステムメンテナンス・セキュリティアプリ。同社ではこのプログラムを自身でインストールした覚えがない場合、削除を推奨している
[ 5位] Maxifiles（高い）
PC上に広告を表示
[ 6位] WhenU SaveNow（低い）
PC上に広告を表示
[ 7位] CrackBHO（やや高い）
PC上に広告を表示
[ 8位] CWS-AboutBlank（非常に高い）
PC上に広告を表示
[ 9位] Mirar WebBand（やや高い）
PC上に広告を表示
[10位] UkVideo Dialer（やや高い）
モデムをジャックし、有料のWebサイトへ電話をかけて接続する

●トロイの木馬
[ 1位] Trojan-Downloader-Zlob（非常に高い）
PC上に他の脅威をダウンロード
[ 2位] Trojan Agent Winlogonhook（非常に高い）
ネットワーク接続時、ハッカーに無制限のアクセスを許可
[ 3位] Trojan Hachilem（高い）
気付かないうちに勝手にウェブサイトへのアクセスを許可する
[ 4位] Trojan-Downloader-Ruin（非常に高い）
PC上に他の脅威をダウンロードするほか、DNSサーバのアドレスやホストファイルのエントリーを変更
[ 5位] Trojan-Darksma（高い）
ネットワーク接続時、ハッカーに無制限のアクセスを許可
[ 6位] Trojan-Mespam（高い）
ネットワーク接続時、ハッカーに無制限のアクセスを許可
[ 7位] Trojan-Backdoor-Poebot（非常に高い）
ネットワーク接続時、ハッカーに無制限のアクセスを許可
[ 8位] Trojan-Backdoor-TheCon（高い）
ネットワーク接続時、ハッカーに無制限のアクセスを許可
[ 9位] MSBlast（高い）
ネットワーク接続時、ハッカーに無制限のアクセスを許可
[10位] Trojan-Zero（非常に高い）
ネットワーク接続時、ハッカーに無制限のアクセスを許可

●システムモニタ
[ 1位] Stealth Keylogger（非常に高い）
ファイルアクセスや変更の記録などのPC上の活動を監視
[ 2位] 2Spy!（非常に高い）
キー入力、マウスクリック、ウィンドウの活動などPC上のメッセージを監視、横取り、ログするスパイウェア
[ 3位] iOpus ActMon（非常に高い）
キー入力を記録し、スクリーンショットを取ったり、インスタントメッセージの会話をログし、すべてのWebの活動を記録するシステムモニタ
[ 4位] Password Spectator（非常に高い）
アプリケーションやWebサイトのすべてのパスワードを記録
[ 5位] Trojan Keylogger Lineage（非常に高い）
ユーザIDやパスワードなどの個人情報を取得するフィッシング型トロイの木馬
[ 6位] Captain Mnemo（非常に高い）
ユーザのすべての活動を密かに追跡するモニタリングプログラム
[ 7位] Email Password Logger（非常に高い）
Webブラウザからのパスワードを秘密裏に記録
[ 8位] UkVideo（非常に高い）
モデムをジャックし、有料Webサイトへ接続するアドウェア
[ 9位] AtomicLog（非常に高い）
登録ユーザのすべての活動を密かに追跡するモニタリングプログラム