PalmOS上で動作する世界初のウイルス「PALM_PHAGE.A」と2つ目のトロイの木馬「PALM_VAPOR.A」を発見(セキュリティ各社) | ScanNetSecurity
2024.05.01(水)

PalmOS上で動作する世界初のウイルス「PALM_PHAGE.A」と2つ目のトロイの木馬「PALM_VAPOR.A」を発見(セキュリティ各社)

 セキュリティ関連企業各社は、PalmOS上で動作する世界初のウイルス「PALM_PHAGE.A」と、2つ目になるトロイの木馬「PALM_VAPOR.A」についての情報を相次いで発表した。

製品・サービス・業界動向 業界動向
 セキュリティ関連企業各社は、PalmOS上で動作する世界初のウイルス「PALM_PHAGE.A」と、2つ目になるトロイの木馬「PALM_VAPOR.A」についての情報を相次いで発表した。

トレンドマイクロ株式会社は、Palm OS上で感染活動を行う初のウイルス「PALM_PHAGE.A」と2つ目のトロイの木馬「PALM_VAPOR.A」を発見したと発表した。前者は実行された場合、Palm上にインストールされているすべてのアプリケーションファイルに感染し、コードを上書きして元のプログラムを破壊する。後者は実行されると、ローカルにあるすべてのアプリケーションを削除してしまう。両プログラムとも対応方法は、検出したファイルの削除のみ。なお両方ともWindows上では動作しない。

シマンテック株式会社は、Palm OS上で動作する最初のウイルス「Palm.Phage.Dropper」とトロイの木馬「Palm.Vapor」についての情報を発表した。前者はPalmデバイスにインストールされているすべてのアプリケーションを上書きする。また後者は、インストールされているすべてのアプリケーションに隠し属性を設定にしてしまう。同社は、Norton AntiVirusを使用して、これらの不正プログラムがデバイスにインストールされる前にデスクトップ上で発見し削除で対応可能としている。そのために、同ソフトのスキャン対象ファイルをすべてにしていない場合は、拡張子.prcを追加することを指定している。なお、これらの被害報告は一切寄せられていないとのこと。

日本ネットワークアソシエイツ株式会社は、米本社社のAVERTウイルス研究所がPalmOS上で動作する初のウイルス「Palm OS/Phage」を世界ではじめて発見したと発表した。このウイルスは、先日に発見されたトロイの木馬「LibertyCrack」とは異なり、PalmOSアプリケーションに感染するタイプで、実行された場合、ダークグレーの四角が画面を覆い、アプリケーションが停止する。いまのところ被害報告はなく、同社は危険度「低」と規定している。

トレンドマイクロ
http://inet.trendmicro.co.jp/virusinfo/default3.asp?VName=PALM_VAPOR.A
http://inet.trendmicro.co.jp/virusinfo/default3.asp?VName=PALM_PHAGE.A

シマンテック
http://www.symantec.com/region/jp/sarcj/data/p/palm.phage.dropper.html
http://www.symantec.com/region/jp/sarcj/data/p/palm.vapor.html

日本ネットワークアソシエイツ
http://www.nai.com/japan/prelease/pr_00B.asp?pr=00/09/22

エフ・セキュア
http://www.f-secure.com/palm/

シー・エス・イー
http://www.cseltd.co.jp/security/release/000925phage.htm


《ScanNetSecurity》

PageTop

アクセスランキング

  1. クラウド労務管理「WelcomeHR」の個人データ閲覧可能な状態に、契約終了後も個人情報保存

    クラウド労務管理「WelcomeHR」の個人データ閲覧可能な状態に、契約終了後も個人情報保存

  2. 今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

    今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

  3. 2023年「業務外利用・不正持出」前年 2 倍以上増加 ~ デジタルアーツ調査

    2023年「業務外利用・不正持出」前年 2 倍以上増加 ~ デジタルアーツ調査

  4. クラウド型データ管理システム「ハイクワークス」のユーザー情報に第三者がアクセス可能な状態に

    クラウド型データ管理システム「ハイクワークス」のユーザー情報に第三者がアクセス可能な状態に

  5. 雨庵 金沢で利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

    雨庵 金沢で利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

  6. GROWI に複数の脆弱性

    GROWI に複数の脆弱性

  7. セトレならまちで利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

    セトレならまちで利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

  8. 「味市春香なごみオンラインショップ」に不正アクセス、16,407件のカード情報が漏えい

    「味市春香なごみオンラインショップ」に不正アクセス、16,407件のカード情報が漏えい

  9. SECON 2024 レポート:最先端のサイバーフィジカルシステムを体感

    SECON 2024 レポート:最先端のサイバーフィジカルシステムを体感

  10. KELA、生成 AI セキュリティソリューション「AiFort」提供開始

    KELA、生成 AI セキュリティソリューション「AiFort」提供開始

ランキングをもっと見る