裏口プログラムの新バージョン、さらに危険度を増す(Internet Security Systems社) | ScanNetSecurity
2026.11.11(水)

裏口プログラムの新バージョン、さらに危険度を増す(Internet Security Systems社)

 裏口プログラムSubSevenの作者“mobman”が3月9日、新バージョンを公開した。アトランタのコンピュータ・セキュリティ会社Internet Security
Systems社(ISS)のChris Roland氏によると、SubSevenは悪意あるハッカーがユーザに気づかれることなくそのコンピュータにア

国際 海外情報
 裏口プログラムSubSevenの作者“mobman”が3月9日、新バージョンを公開した。アトランタのコンピュータ・セキュリティ会社Internet Security
Systems社(ISS)のChris Roland氏によると、SubSevenは悪意あるハッカーがユーザに気づかれることなくそのコンピュータにアクセスし、そして管理権限の奪取を可能にするプログラムだ。Windowsを搭載しているPC、特に広帯域通信の環境にあるPCにとっては、最も危険度の高い裏口プログラムの一つである。

 同プログラムは通常、無害のファイルを装って電子メールで送付される。同プログラムを誤って起動させてしまうと、悪意あるハッカーはコンピュータの再起動やシャットダウン、パスワードの窃取、ファイルのアップロードやダウンロードそして削除など様々な事が可能になる。

 新バージョンのSubSeven 2.2は、旧版よりもさらに機能を拡充させており、危険度は一層、高くなった。例えば同プログラムには、感染したコンピュータのリストを作成しハッカーが効率良く分散型サービス使用不能攻撃(DDoS)を仕掛けることができる機能や、socks4およびsocks5として知られているプロキシをサポートして攻撃者が自身の身元を隠すのを支援する機能が組み込まれている。

 Roland氏は「SubSeven 2.2は、Usenetグループのポルノグラフィー・ファイルに埋め込まれてネット上に出回っている。しかし、新バージョンに感染したユーザの有無に関しては、まだ確認できていない」と語った。ほとんどのアンチウイルス・ソフトおよび不正侵入検知ソフトの最新版でSubSevenの検出が可能だ。


《ScanNetSecurity》

PageTop

アクセスランキング

  1. ビジュアルアーツに不正アクセス、認証情報が保存されていた可能性のある端末で明確な痕跡は確認されず

    ビジュアルアーツに不正アクセス、認証情報が保存されていた可能性のある端末で明確な痕跡は確認されず

  2. NTTデータ委託先に不正アクセス、社債購入者に対する特典付与を支援する「STdirectServices」のサービス停止

    NTTデータ委託先に不正アクセス、社債購入者に対する特典付与を支援する「STdirectServices」のサービス停止

  3. 電通総研「FACERE」に設定不備、第三者からの不正アクセス確認

    電通総研「FACERE」に設定不備、第三者からの不正アクセス確認

  4. 東京海上ダイレクト損害保険の契約者向け「マイページ」等に不正アクセス

    東京海上ダイレクト損害保険の契約者向け「マイページ」等に不正アクセス

  5. ISM CloudOne に不正アクセス

    ISM CloudOne に不正アクセス

ランキングをもっと見る
PageTop