ユーザを脅すために感染PCのWebカメラをコントロールするトロイの木馬（Dr.WEB）

Dr.WEBは、感染PCのWebカメラから画像を傍受できるトロイの木馬ブロッカーを検出したと発表した。

脆弱性と脅威脅威動向

2012.12.5 Wed 17:01

感染したPCに表示されるWindowsのブロックに関するテキストおよび画像。右上にWebカメラ画像がある全 1 枚拡大写真

株式会社Doctor Web Pacific（Dr.WEB）は12月4日、感染PCのWebカメラから画像を傍受できるトロイの木馬ブロッカーを検出したと発表した。これは同社のスペシャリストが、新たな手法でWindowsを感染させるトロイの木馬「Trojan.Gapz.1」によって感染したPC上にインストールされるプラグインのひとつについて解析を行った結果、判明したもの。「Trojan.Winlock.7384」としてウイルスデータベースに追加された。

「Trojan.Winlock.7384」は、感染したPC上で起動すると、対応している国およびペイメントシステムについて記録された自身の設定ファイルを復号化する。これらのチェックが完了すると、C＆Cサーバ上へのボットの登録確認を受け取り、最後にコマンドセンターからXMLファイルがいくつかダウンロードされ、それを基にWindowsのブロックに関するテキストおよび画像が適切な言語で作成される。また、感染したPCのWebカメラから画像を傍受することができ、ユーザを脅す目的でそれらの画像をWindowsブロックに関するウィンドウ内に表示する。

《吉澤亨史（ Kouji Yoshizawa ）》