本文へスキップ

パソコンの安全管理とセキュリティ

contents

トロイの木馬 (ソフトウェア)
トロイの木馬は、様々な経路を通じて被害者がダウンロードしたプログラム実行形式のファイル(Windowsであれば.exeにあたる)を実行することから 悪意ある動作を開始する場合がほとんどである。
また種類にもよるが、大半のトロイの木馬は大きく分けて二つのファイルを必要とする。 ひとつはサーバ、そしてもう一方は、クライアントと呼ばれている。被害者が実行するのはサーバのほうである。 これを実行することにより、 被害者のパソコンは、その名前が示すように、一種のサーバと化す。一度サーバ化に成功すると、 クライアントを使えば、いつでも、どこからでも、 攻撃者の好きな時に被害者のパソコンに秘密裏に接続することが可能となる。

トロイの木馬は、その果たす役割からいくつかの種類に分別されているものの、 多くのトロイは意外なほどファイルサイズが小さい。
ひとたび実行されると、被害者の同意を一切得ずに、秘密裏にハードディスク内、 もしくはメモリ内に自身を複製、インストールする。
また、Windowsに感染するほとんどのトロイはレジストリを被害者の同意を得ずに、 秘密裏に改変、削除、追加する。トロイは、被害者のネット接続設定やファイアウォールの設定を変更し、 攻撃者任意のポートを開放し、外部からの接続を許可する。 これにより攻撃者は被害者のパソコンを乗っ取って様々な被害をもたらす。
例としてはキーロギング、プログラムの追加/削除、ファイルの追加/削除、アンチウイルスソフトの無効化、 被害者のデスクトップ画面の撮影、パスワードの奪取、ウェブからの悪意あるプログラムのダウンロードなどがある。

2005年、日本国内でも、不正ソフトウェアを仕込んだCD-ROMを、送り主を銀行と偽りインターネットバンキングサービスのユーザに送りつけ、 不正送金を実行させた事件が発生した。なお、一部マスメディアではスパイウェアだとして報道されているが、 不正ソフトウェアの分類的にはトロイの木馬が正しい。

また2005年11月、ソニー・アメリカの関連会社Sony BMGが、コピーコントロールCDに悪質なマルウェア(rootkit型)を仕込んだとして問題になった。 これらの対策については、OSの設定で、CD挿入時の自動再生を無効にする必要がある。

一見、普通のプログラムのように見えるため、無害だと思って実行するとデータを削除したり、 最悪の場合はシステムが壊れたりする。

最近では、BADTRANSワームがトロイの木馬型ウイルスとして猛威をふるった。 なお厳密には、ウイルスが、ある特定のファイル(プログラム=実行ファイル)に埋め込まれたプログラムであるのに対して、 トロイの木馬は独立のプログラムで、侵入者が直接起動したり、時間指定やほかのプログラムの実行などをトリガにして起動したりする点で、 別ものとされているが、広義にはウイルスとして扱われることも多い。

出典: フリー百科事典『ウィキペディア(Wikipedia)』


台湾へのサイバー攻撃「1日500万件」 中国の脅威高まる


医療機器のサイバーセキュリティー確保を−厚労省、注意喚起など要望

中国文化部、有害アニメを取り締まり・・日本の複数作品も対象に

リベンジポルノ防止法違反の疑い、鳥取の男逮捕

ネットの人権侵害5割増 性的写真・子ども中傷 法務省

中国サイバー規制、米企業が猛反発 プログラム開示義務、来月実施

ソニーへのサイバー攻撃「北の犯行」と断定  米大統領、報復表明

<賠償提訴>東京の債権者ら、ビットコイン消失で

パスワード改ざんで少年逮捕=「有名になりたかった」

<LINE>つつもたせ 男子学生9万円奪われる

PC遠隔操作、津の男性不起訴へ 捜査当局相次ぎ謝罪

小学校教諭、児童ポルノ販売=「客400人」、容疑で逮捕―大阪府警。

不正アクセス。JAXA「きぼう」情報流出か。

全署でサイバー教育へ…警視庁、誤認逮捕防止で。

顧客情報悪用、被害総額2千万円に 京都。

県HPに大量メール=海外サーバー経由―昨年も同様手口―鹿児島。

ネット掲示板経由で感染 誤認逮捕4人のPC乗っ取り

警視庁、ウイルス検査せず…発信元特定で逮捕

元勤務先のサーバーに不正アクセス 容疑の男2人を逮捕 警視庁

メール送付の議員パソコン感染後、サーバー拡大

名簿屋、メアド販売、特商法違反容疑で書類送検

社内LAN上のメールを盗み見るソフト出回る

他人の無線LANに、”ただ乗り”、不正アクセスで逮捕の大学職員


磁気処理前のプリペイド式乗車券2万4000枚、データ入力機とともに盗難

百貨店のカード会員名簿38万人分の顧客名簿流出

電子メールののぞき見犯、逮捕 -電気通信事業法、通信の秘密侵害

パソコンの電磁波から情報が漏れる? -100メートル以内なら透視が可能

盗撮画像をネットで流す、とを脅迫する事件多発  -福岡、天神地区、事前に下見?

地検保管の証拠品の不正ロム、大量にゴミ置き場に

ネット競売で落札を偽装し320万円詐取 -代金立て替え払いサービス悪用

ネットバンキング悪用-窃盗犯、事務所のパソコンから1億円をネット送金

ネットオークション、優良出品者が一転詐欺師に -評価システムを悪用



サーバー室の出入り口のセキュリティ強化対策に検討してます。


雷神屋外侵入者点滅ブザー警告システム

警報機は防滴構造で屋外設置可能。防犯センサーが反応するとブザー音とランプで直接侵入者を威嚇します。
屋外設置可能な防雨型警報機と屋外用赤外線センサーを使った簡易防犯監視システム。
屋外防犯センサーは複数個ご利用いただけます。

雷神屋外侵入者点滅ブザー警告システムへのご質問とその回答集

雷神屋外侵入者点滅ブザー警告システムの利用例、導入例

雷神屋外侵入者点滅ブザー警告システムの利用可能なオプション機器のご紹介

雷神屋外侵入者点滅ブザー警告システム

屋外設置型赤外線センサーによる不審者監視システム

敷地内への不審者の侵入に際しても威嚇におすすめします。

無線式の防雨型赤外線センサーを使って簡単に屋外の不審者の侵入を感知します。 赤外線センサーは電池駆動ですので面倒な配線工事が要りません。 付属のネジでどこにでも簡単に設置できますので、 お客様ご自身の手で監視エリアを自由に設定、変更できます。

赤外線センサーによるお庭など屋外の敷地内への不審者の侵入監視、車への悪戯防止にお使いいただけます。
敷地の周囲を取り囲むのではなく、人や車の出入り口をピンポイントで監視する簡易型赤外線センサー屋外監視システムです。

屋外用赤外線監視システムへのご質問とその回答集

屋外用赤外線監視システムの利用例、導入例

屋外用赤外線監視システムの利用可能なオプション機器のご紹介

屋外設置型赤外線センサーによる不審者監視システム