Microsoft、攻撃に使用される可能性のある古いバージョンのTorをWindowsマシンから削除 10
ストーリー by headless
削除 部門より
削除 部門より
taraiok のタレこみより。
マルウェアがボットネットのC&Cサーバーへの接続に使用していた古いバージョンのTorを、MicrosoftがWindowsマシンから削除していたそうだ(Technet Blogsの記事、
The Daily Dotの記事、
本家/.)。
Torのユーザー数は昨年8月19日以降急増し(/.J記事1)、およそ2週間で400万ユーザー増加していた。原因はマルウェア「Sefnit」の新バージョンにTorが追加されたことが原因とみられ(/.J記事2)、Microsoftは同社のセキュリティー製品向けパターンファイルに新バージョンのSefnitを追加。SefnitがインストールするTor自体には攻撃用のコードなどは含まれていないが、脆弱性のある古いバージョンであり、Sefnitが削除されても他の攻撃に使用される可能性があるという。そのため、Microsoftでは10月27日に該当バージョンのTorをパターンファイルに追加して削除を開始。11月12日には「悪意のあるソフトウェアの削除ツール」での削除も開始したとのこと。この情報は他のアンチウィルスベンダーなどとも共有しているが、12月末時点でも200万ユーザー程度がSefnitのインストールした脆弱性のあるバージョンのTorでTorネットワークに接続しているとのことだ。
Torのユーザー数は昨年8月19日以降急増し(/.J記事1)、およそ2週間で400万ユーザー増加していた。原因はマルウェア「Sefnit」の新バージョンにTorが追加されたことが原因とみられ(/.J記事2)、Microsoftは同社のセキュリティー製品向けパターンファイルに新バージョンのSefnitを追加。SefnitがインストールするTor自体には攻撃用のコードなどは含まれていないが、脆弱性のある古いバージョンであり、Sefnitが削除されても他の攻撃に使用される可能性があるという。そのため、Microsoftでは10月27日に該当バージョンのTorをパターンファイルに追加して削除を開始。11月12日には「悪意のあるソフトウェアの削除ツール」での削除も開始したとのこと。この情報は他のアンチウィルスベンダーなどとも共有しているが、12月末時点でも200万ユーザー程度がSefnitのインストールした脆弱性のあるバージョンのTorでTorネットワークに接続しているとのことだ。
トレンドマイクロが (スコア:1)
B-CAS絡みの書き換えツールをマルウェア扱いして削除 [srad.jp]、という話を思い出しました。
今回のマイクロソフトも、Tor利用者のIPアドレスや諸々の識別情報を入手できるわけですね。
うーん……… (スコア:0)
日本のセキュリティレスポンスチームからの説明で言うと、2013年11月で新たに加わった悪意のあるソフトウェアの削除ツールで加わったのは
なんで、torの一部を削除するという情報はつい最近まで伏せられていた………のかな？
って言うのはMAPP [microsoft.com]だと思うんですが………
Re: (スコア:0)
MRTはマルウェアの検出に対応するだけでなく新たな検出方法が判明すればその都度変更をしていくでしょうから、Sefnit検出/削除への改良の過程で古いTorを削除することにしたのかもしれません。
微妙な問題だけど (スコア:0)
10月に削除開始で、今まで問題になっていないってことは、まあ別にいいんじゃないの。
詳細は不明だけど、ユーザーがインストールしたものとはインストールされた場所等で区別がつくとかかな。
しかし、
>12月末時点でも200万ユーザー程度がSefnitのインストールした脆弱性のあるバージョンのTorでTorネットワークに接続しているとのことだ。
これは、ネットワークにつながっているのにWindows Updateを入れていない人数ってことだな。なにをやってるんだか。
Re: (スコア:0)
この理屈でいくと (スコア:0)
サポート期限の切れたXPも悪意のあるソフト駆除ツールで削除されることになるのでは？
Windowsアップデートすると二度と起動しなくなるとか
http://www.rubyist.net/~matz/20050420.html#p02 [rubyist.net]
Re: (スコア:0, おもしろおかしい)
世界の95%のATMを稼動停止に追い込む事ができるなんて、テロ組織も真っ青だな
Re: (スコア:0)
ネットに接続されて、windows updeteが適用されているATMって怖い気がするんだけど
削除対象のリストないですかね。 (スコア:0)
悪意のあるソフト駆除ツールで削除の対象となっているもののリストが
ちょっと探してなかったんだけど、どこかにないですかねえ
#あれとか これとか 勝手に消されたらやだなぁ
Re:削除対象のリストないですかね。 (スコア:4, 参考になる)
悪意のあるソフトウェアの削除ツールにより駆除されるファミリー
http://www.microsoft.com/ja-jp/security/pc-security/malware-families.aspx
オフラインの場合：
%systemroot%\system32\mrt.exe