パスワードを忘れた？ アカウント作成
Close
2655299 story
MacOSX

OS Xを狙う新たなマルウェア、Flashbackに続いて登場 81

ストーリー by hylom
侵略されるOS-X 部門より
あるAnonymous Coward 曰く、

最近Mac OS Xを狙うマルウェア「Flashback」が話題だが、次はMicrosoft Wordの脆弱性を狙うMac OS X向けの新たなトロイの木馬が登場しているらしい（Internet Watch、本家/.）。

このトロイではダミーのWord文書が表示され、その裏でマルウェアがインストールされるという。ただし悪用される脆弱性に対してはすでに修正パッチが適用されているとのこと。マルウェアに感染すると、「/Users//Library/Preferences/com.apple.PubSabAgent.pfile」や「/Users//Library/LaunchAgents/com.apple.PubSabAgent.plist」というファイルが作成されるという。

Kasperskyは「Backdoor.OSX.SabPub.a」、SOPHOSは「OSX/Sabpab-A」という名称で認識しており、システムに侵入されると攻撃者によってリモートからシステムを監視されたり、デスクトップのスクリーンショットを撮られたりされる可能性があるという。

この議論は賞味期限が切れたので、アーカイブ化されています。 新たにコメントを付けることはできません。

OS Xを狙う新たなマルウェア、Flashbackに続いて登場 More

  • 穴が古すぎる (スコア:4, 参考になる)

    by Birdhead (16025) <{mine3} {at} {k3.dion.ne.jp}> on 2012年04月17日 23時28分 (#2137868) 日記

    Internet Watchの元記事より(ちなみに対象製品には無償のOpen XML File Format Converter for Macも入っています。バージョンは不明)

    「MS09-027」は、Word関連の2件の脆弱性を修正する。脆弱性の影響を受けるソフトウェアは、Word 2007/2003/2002/2000、Word Viewer、Office 2007ファイル形式用互換性パック、Office for Mac 2008/2004。脆弱性の深刻度はWord 2000のみが“緊急”、その他のソフトウェアは“重要”。

    MSのセキュリティ情報（2009年6月 [microsoft.com]）より（詳細 [microsoft.com]）

    Microsoft Office Word の脆弱性により、リモートでコードが実行される (969514)

    このセキュリティ更新プログラムは、ユーザーが特別に細工された Word ファイルを開いた際にリモートでコードが実行される可能性のある、非公開で報告された 2 件の脆弱性を解決します。攻撃者がこの脆弱性を悪用した場合、影響を受けるコンピューターが完全に制御される可能性があります。その後、攻撃者はプログラムのインストール、データの表示、変更、削除、または完全なユーザー権限を持つ新たなアカウントを作成する可能性があります。

    なんでわざわざこんな古い脆弱性を狙うんでしょう？Office 2004はツールバー主体の旧UIということ以外にライセンス認証が不要な最後のバージョンだったはずなのでその方面で人気というのもわからなくはないけども、この時の11.5.5で修正されているわけで（普通はMicrosoft AutoUpdateで通知→更新）最新の11.6.6 [microsoft.com](2011年12月)に近いもしくは未修正の脆弱性を狙うような気がするのですが。このマルウェアの発見が最近というだけなのでしょうか。

  • Macにウイルスはありえない (スコア:1)

    by Anonymous Coward on 2012年04月18日 2時19分 (#2137956)

    どっかの不確実なOSと一緒にされてもこまる
    FUDもいいとこ

  • なんでぇ？？ (スコア:0)

    by Anonymous Coward on 2012年04月17日 20時27分 (#2137722)

    いっつも云われる話だけど、Ｍａｃ使ってんのになんでＯｆｆｉｃｅを使うかなぁ？？？？

    • Re: (スコア:0)

      by Anonymous Coward

      一番使いやすいから

      • Re: (スコア:0)

        by Anonymous Coward

        ×一番使いやすいから
        ○一番慣れていて自分はもう他のもの(たとえばリボン)に適応できないから

        • Re: (スコア:0)

          by Anonymous Coward

          リボン使いやすいよー

          • Re: (スコア:0)

            by Anonymous Coward

            うむ、慣れた今となっては悪くない UI だと私も思います。

    • Re: (スコア:0)

      by Anonymous Coward

      何でMac使ってたらOffice使っちゃいけないの?

    • Re: (スコア:0)

      by Anonymous Coward

      Windows版より使い勝手が良いからだよ。
      動きが多少重いけど、バッチもすぐ出るからわりと安心。

      OOoやNeoOfficeに行っても、幻滅して結局戻ってくる。

      • Re: (スコア:0)

        by Anonymous Coward

        > バッチもすぐ出るからわりと安心。
        batchファイル?
        > OOoやNeoOffice
        何でそこでそんなものが出てくるの? 生粋の信者ならiWorkだろ。

        • Re: (スコア:0)

          by Anonymous Coward

          クラリスワークスやAppleWorksやEGwordやMacWriteじゃなくて？

        • Re: (スコア:0)

          by Anonymous Coward

          >生粋の信者ならiWorkだろ。

          Pagesに関しては縦書きできるようになるまでは引っ込んでろ、と言いたい。
          イカレた信者はどうか知らんが、普通のユーザーには使い勝手が悪いんだよ。

          Mac版パワポはテンプレやスライドテーマもイカしてるからマジお勧め。
          というか、Windows版がダサ過ぎたのが不思議だった。
          最近はWindows版もよくなったよね。

          • Re: (スコア:0)

            by Anonymous Coward

            お堅い企業で派手なテーマは好まれなかったとかそういう理由じゃ？
            Mac使ってる企業なら派手好みだろうとか。

  • 問題なし (スコア:0)

    by Anonymous Coward on 2012年04月17日 20時55分 (#2137753)

    MS Office入れてないから問題なし。

    • Re: (スコア:0)

      by Anonymous Coward

      アップルが最初Flashを排除したとき、私はウザい広告が消えるので歓迎した。
      Androidを訴えた時、私はアップルと同じ位グーグルが嫌いなので歓迎した。
      Officeが削除された時、私はMSが嫌いなので歓迎した。

      馬鹿の一つ覚えのニーメラー貼ってる奴らも内心これ位思ってそう。

      • Re: (スコア:0)

        by Anonymous Coward

        馬鹿の一つ覚えの馬鹿の一つ覚え乙

        • Re: (スコア:0)

          by Anonymous Coward

          いつも他人のふんどしでしか相撲を取ってないからそういうつまらない返ししかできなくなるんだよ。

          少しは想像力使って自分の言葉で語ろうな。自分の発言が思考停止の道具にしか使われないんじゃニーメラーが嘆いてるぞ。

  • 二年前のセキュリティパッチを当てていないなんて (スコア:0)

    by Anonymous Coward on 2012年04月17日 21時37分 (#2137787)
    信じられんぜ。
    セキュリティ対策会社も必死だな。
    Android向けでこれから大儲けできそうなんで、うざいFUDが減るとは思うけど。

  • 耐性のなさ (スコア:0)

    by Anonymous Coward on 2012年04月17日 21時48分 (#2137791)
    As you might imagine, we are upset at MacOSX for not being more hardy against such viruses.

  • あれ？Mac君って (スコア:0)

    by Anonymous Coward on 2012年04月17日 21時48分 (#2137792)

    ウイルスかからないんじゃなかったの？
    マルウェアは別なのかな？

  • Macのアンチウィルスって何がおすすめ？ (スコア:0)

    by Anonymous Coward on 2012年04月17日 23時08分 (#2137850)

    Macにもアンチウィルスが必要な時代が来たね。

    今はClamXavを入れているけど、オンアクセススキャンを担うClamXav Sentryが重い＆よく落ちるので他のに変えたい。
    ClamXav以外のおすすめってある？

    • Re:Macのアンチウィルスって何がおすすめ？ (スコア:1)

      by Anonymous Coward on 2012年04月17日 23時58分 (#2137889)

      だいぶ前からSophosのフリーのを入れてる。
      オンアクセススキャンも出来るし対応してる圧縮形式もClamAVより多いよ。
      ClamXav Sentryと違って基本は全監視で、除外指定で外していく。
      負荷はあまり気にならない。

      低速マシンだとパターンファイルの更新でちょっと時間かかる。（G5/1.6GHz）
      速いマシン持ってないから元々遅いのかもしれんが。
      初期設定では1時間ごとに更新かかるけど1日ごとにした。
      頻繁に更新した方が1回の更新にかかる時間が短くなったりするのかな…

      Mac版なのに.sit(.sitx)はチェックできない。テスト用のファイル(eicar)保管に便利だからいいけど。
      なによりPPC Macにも対応してくれてるのがうれしい。

      通常のスキャンならdmg(read only,read/write,圧縮)内もチェックしてくれる。
      指定した場所を定期的（指定曜日、指定時間）にチェックさせることも出来る。

      設定でオンアクセススキャンでも圧縮ファイル内をチェックするように出来るけど、アプリ内蔵の
      アップデータとかと相性悪くデッドロックかかるのか無茶苦茶時間かかるようになったりするから
      自分は圧縮ファイルはチェックさせてない。Javaアプリ（.jar？）とも相性悪いみたい。こちらは
      アプリ起動時に時間かかるようになる。

      除外すりゃいいのかもしれないけどアップデータとかどこに展開してんのか分からんし。
      まあ、今時の速いマシンだと気にならないのかもしれないけど。

      指定したフォルダのみ圧縮ファイルもチェックするようにって出来たらいいのに。
      ClamXav Sentryと併用するのはメモリ的に避けたいし。

      シェア
      親コメント

    • まだベータ版だけどavastもあるよ。
      http://www.avast.co.jp/free-antivirus-mac [avast.co.jp]

      日本語化されてないみたいだけど、期待を込めて☆四つにしたい。

      シェア
      親コメント

    • Re: (スコア:0)

      by Anonymous Coward

      無償のソフトなら、Sophos Anti-Virus for Mac Home Editionなんてどうでしょう？
      http://www.sophos.com/ja-jp/products/free-tools/sophos-antivirus-for-m... [sophos.com]

    • Re: (スコア:0)

      by Anonymous Coward

      sophosはどう？
      今のところは無料だし。
      http://www.sophos.com/ja-jp/products/free-tools/sophos-antivirus-for-m... [sophos.com]

  • パスが変 (スコア:0)

    by Anonymous Coward on 2012年04月18日 2時31分 (#2137957)

    > 「/Users//Library/Preferences/com.apple.PubSabAgent.pfile」や「/Users//Library/LaunchAgents/com.apple.PubSabAgent.plist」

    SOPHOSの「OSX/Sabpab-A」は
    > It creates the files /Users/<user>/Library/Preferences/com.apple.PubSabAgent.pfile (the malicious software) and /Users/<user>/Library/LaunchAgents/com.apple.PubSabAgent.plist (to make it persistent).
    と述べています

    • Re: (スコア:0)

      by Anonymous Coward

      変ってか、ユーザ名のとこを「//」って省略しただけじゃね？

      • Re: (スコア:0)

        by Anonymous Coward

        あ、ごめん。省略じゃなくて書いたけどタグとして消えてしまったってことかな。

typodupeerror

人生unstable -- あるハッカー