“見るとアプリが落ちるGIF”の正体はトロイの木馬である可能性が
〜米SANSがGIF画像を装うトロイの木馬「img1big.gif」を発見
http://internet.watch.impress.co.jp/cda/news/2004/07/02/3750.html
セキュリティベンダーの米SANS Instituteは6月29日、GIF画像を装ったトロイの
木馬プログラム「img1big.gif」を発見したと発表した。同社によると、このトロイの
木馬はパッチ未提供のInternet Explorer(IE)の脆弱性を利用しているため、
現状ではセキュリティ設定を「高」にすることでしか回避できないとしている。
img1big.gifは拡張子を「.GIF」としているため、画像ファイルのように見えるが、
実際には2種類のプログラムで構成されているトロイの木馬プログラムだ。ひとつ目は
ユーザーの個人情報を収集する「Browser Helper Object(BHO)」というプログラムの
一種であり、ふたつ目はBHOをインストールするための「file dropper」というプログラム
だという。同社によると、img1big.gifはポップアップ広告や脆弱性が残っているWeb
サーバーなどを経由して感染を拡げているとしているとしている。
具体的には、file dropperがIEの欠陥や脆弱性を利用して細工を施したBHOをPCに
インストールする。その後、ユーザーが銀行サイトなどを閲覧しようとすると、
ユーザーIDやパスワードなどの個人情報を入手しようと試みるという。
SANSは、img1big.gifはパッチ未提供の脆弱性を利用しているため根本的な解決
策はなく、一時的な回避策として、セキュリティ設定を「高」に設定することを推奨して
いる。また、自分のPCが感染しているのかどうかを調べるための無償ツールとして、
「BHODemon 2.0」を紹介している。
(((( ;゚Д゚)))ガクガクブルブル
探検
【新型ブラクラ】IE及び2chブラウザも注意!
■ このスレッドは過去ログ倉庫に格納されています
84動け動けウゴウゴ2ちゃんねる
04/07/02 21:46ID:zGGbMgGg■ このスレッドは過去ログ倉庫に格納されています
ニュース
- 石破首相、「就職氷河期世代」で今も不安定な仕事に就いている人に農業、建設業、物流業へ就労拡大指示 ★8 [お断り★]
- 【競馬】3冠牝馬・リバティアイランド、予後不良で安楽死 [冬月記者★]
- 「水道水が飲める国」は、世界でたった9か国だった [お断り★]
- 「肉:動物の遺体」ヴィーガン団体が女性パック詰めパフォーマンス、血のりも 肉フェスで…東京 [少考さん★]
- 【芸能】のん 今夜21時、11年ぶり民放ドラマ出演! 日曜劇場『キャスター』に登場 ファン「この日を待ってた」「おかえりなさい」 [冬月記者★]
- 【名古屋】男風呂の脱衣所で…7歳女の子の裸を撮影した現行犯で32歳会社員の男逮捕 父親が発見し従業員と取り押さえる [シャチ★]
- 【実況】博衣こよりのえちえちロックマンX6🧪
- VIPでウマ娘
- 🏡
- GW暇ならアニソン聴こうぜ・・・
- 【画像】6畳のケンモ部屋でも「ハンモック」が楽しめる画期的なベッドが発見される [738130642]
- 【21:00~】新人Vtuber雨海ルカ&天晴ひなたデビュー配信を眺めるスレ [268244553]