前のページ 1/3 次のページ

暴露ウイルス(ばくろウイルス)とは、感染するとコンピュータ内部の情報をファイル共有ソフトのネットワークやインターネットに不特定多数の人が見られるようにするコンピュータウイルス(あるいはトロイの木馬・ワーム)の総称。

暴露ウイルスに感染すると、マイドキュメントやOutlook Expressのメール履歴やデスクトップ画面などに保存されたデータを圧縮し、ファイル共有ソフトや画像アップローダなどを通じて外部に送信したり、自らがHTTPサーバーとなってインターネット上に公開するものもある。

仮にコンピュータ内のデータが流出してしまった場合、膨大なネットワークデータの中からそれらのデータを完全に回収することは原理的に不可能であり、流出したデータ(メールの内容やアドレス帳、保存していた写真、パスワード一覧など)の内容によっては、パソコンが感染したユーザだけでなく、そのユーザと関わりのある多くの人々が社会的に深刻なダメージを被りかねないため、ある意味では“極めて危険な”ウイルスであるとも言える(逆に、コンピュータ本体に致命的なダメージを与えるタイプの暴露ウイルスは確認されていない)。

◆ 暴露ウイルスと呼ばれるウイルス

以下は通称であり、ウイルス対策ソフト各社によって名称が違う。多数の亜種が発見されている。

; Antinny

: Winnyなどのファイル共有ソフトを媒体として広まるトロイの木馬。コンピュータ内のファイルを勝手にWinnyで共有できる状態にしてしまう機能を持つものが多い。詳細はAntinnyの項を参照されたい。

; 山田ウイルス

:

: Winnyなどのファイル共有ソフトやWebを媒体として広まるトロイの木馬。感染したコンピュータをWebサーバにして、外部にファイルやコンピュータのスクリーンショットを公開する。またアクセスするためのURLを電子掲示板の2ちゃんねるに書き込む。

; 山田オルタナティブ

:

: Winnyなどのファイル共有ソフトやWebを媒体として広まるトロイの木馬。コンピュータをWebサーバにして外部にファイルやスクリーンショットを公開する。また、感染ノードのリンク集を生成する。UPnP対応。

; 苺キンタマ

: Winnyなどのファイル共有ソフトやWebを媒体として広まるトロイの木馬。起動すると、スクリーンショットを定期的にアップローダにアップロードする。

; 原田ウイルス

:

: WinnyやShareなどのファイル共有ソフトにより広まるトロイの木馬。起動すると原田となのる男性が登場する。現在最も猛威を振るっているウイルスであるが、多数の亜種がある為詳細は不明。日本では2008年1月24日にウイルス製作者が逮捕される初の事例となった。当時はコンピュータウイルスに関する法律がなかったため、逮捕理由はウイルスに含まれていた画像の著作権侵害という別件逮捕であった。

◆ 流出増加の背景

まず第一に、これらの事件が多発する背景には、コンピュータのセキュリティ知識に乏しいコンピュータ利用者が安易にファイル共有ソフトに手を出している現状が上げられる。ファイル共有ソフトのネットワークには、多種多彩・魅力的な多数のソフトウェアやデータ類が出回っている。しかしその中には、魅力的なファイルを装ったウイルスも多数存在している。

特にコンピュータのセキュリティ知識に乏しい人の場合、アイコンがフォルダや書庫ファイルのものに偽装されている実行ファイルやスクリーンセーバー(拡張子は.exe、.com、.scrなどが多いが、Windowsではデフォルトでは拡張子が表示されないことや、拡張子を表示するよう設定しても長いファイル名は拡張子が省略されて表示されてしまう。)を誤って初心者などはついダブルクリックで実行してしまったり、ウイルス対策ソフトやファイヤーウォールによる警告を無視したり、感染に気づかず使い続けたりしがちである。そのため、被害に遭いやすい。

第二に、ウイルス作者が野放し状態になっていることも挙げられる。ウイルス作者のほとんどは確信犯(本来の意味での)・もしくは愉快犯である。ウイルスを作成し、ネットワーク上に放出する行為は電子計算機損壊等業務妨害罪や電磁的記録毀棄罪等の罪に問われるが、2008年現在、コンピュータウィルス製作者を処罰する法律は無い。これらのウイルス作成者が検挙されれば、新たなウイルスの制作への抑止力につながる事も考えられる。

◆ 流出の被害

情報の流出で様々な被害が発生する。企業であれば、顧客情報が漏れれば信用問題につながる。防衛関連の極秘文章や施設へ入るための暗証番号などの流出は防衛上や治安上問題であり、市民の生命を脅かしかねない。
また、他人や自分の所属する団体に迷惑をかけるだけでなく、流出させた本人の社会的地位も脅かされる。ちなみに、情報流出の報道は個人情報や団体の秘密情報が多いが、家族写真や性生活・性癖の流出という事例もある。団体の情報だけが重要というわけではないので、注意が必要である。

なお、ファイル共有ソフトの性質上、一度流出した情報は半永久的にネットワーク上に流通し続ける。

◆ 感染による情報流出事例

◇ 2004年

・ 3月 京都府警交番勤務巡査が所有するノートPCが感染。個人情報20人分が含まれた捜査関係書類3種類19件が流出。

・ 3月 北海道警江別署交番勤務巡査が所有するノートPCが感染。個人情報8人分が含まれた捜査書類5種類6件が流出。

  ・ 漏洩された被害者は損害賠償を求め民事裁判を起こしたが、Antinnyが出回ってから間もない時期に感染し、予知出来なかったとして請求を棄却した。

・ 4月 日本郵政公社東海支社の職員が感染。郵便物の誤配状況や職員の超過勤務の情報が流出。

◇ 2005年

・ 3月 東京医科歯科大病院医師の自宅PCが感染。患者約50名分の検査結果が流出。

・ 4月 秋田県湯沢市職員のPCが感染。市民の個人情報11,255人分(人口の約1/5)が流出。

・ 4月 鳥取赤十字病院の個人PCが感染。小児科患者約63名分の診療記録が流出。

・ 6月 三菱電機プラントエンジニアリング神戸回転機事業所の社員が業務で使用していたPCより、原子力発電所の検結果報告書や社員の出張報告書・作業員名簿などが流出。

・ 6月 草津市議の自宅PCが感染。300人分の個人情報などが流出。

・ 11月 極東ゴムが東京電力・中部電力の修理報告書や補修報告書を流出。

・ 11月 静岡県内のNTTドコモ東海代理店が、個人情報93件、法人情報207件を流出。

・ 11月 JR西日本の社員が所有するPCが感染。顧客2名、社員285名の情報を流出。

前のページ 1/3 次のページ

・暴露ウイルス page1

・暴露ウイルス page2

・暴露ウイルス page3