悪意のあるソフトウェア

先週から世界中をパニックに陥れているランサムウェア、”WannaCry”の亜種、”WannaCrypt0r”。感染すると、端末内のファイルが暗号化されてアクセスできなくなり、解除するにはビットコイン或いは300ドルを払えという警告が出るものだ（下図参照）。この”WannaCrypt0r”は既に世界で20万台のコンピュータに感染した。ただ、このランサムウェアはWindowsの脆弱性「EternalBlue」を狙ったものだったので、Macユーザには関係ないと私のようなAppleのMacユーザは高みの見物を決め込んでいた。

Malwarebytesによれば、Windowsにバックドアをしかけるマルウェア（悪意のあるソフトウェア）、【Snake】がMac用に移植されてしまったという。【Snake】はまたの名を【Turla】や【Uroburos】ともいい、非常に高度で複雑なマルウェアとなっている。ちなみにMacに移植される前に、このSnakeはWindowsとLinuxに対して猛威を振るっていた。

35年前の1月30日、初めて”悪意のあるソフトウェア”＝コンピュータウィルス、現在でいえば”マルウェア”が発見された。そのウイルスの名前は、”Elk Cloner”で、当時15歳のプログラマー、Rich Skrentaによって作成された。

Appleは今週月曜日に、外部メディア向けに無償のmacOS Sierraシステムが昨日から自動ダウンロードが可能になることを告げていた。これはmacOS SierraのシステムがMacユーザのためにシステム更新ファイルをプッシュで通知しバックグラウンドでダウンロードしてくれるというもので、ユーザはシステム環境設定で自動更新の項目をオンにしておけばいいだけだ。そして実際に昨日からそれが有効になったようだ。

悪意のあるソフトウェアがiPhoneやiPadを蝕んでいるって本当？残念ながら、本当だ。MacRumorsによれば、この悪意のあるソフトウェアは100万台以上のデバイスを危険に晒すといい、しかも脱獄（ジェイルブレイク・Jailbreak）していないデバイスにも感染してしまうという。現在のところ、中国のiOSユーザにしか影響していないようだが、今後世界的に拡がらないことが保証されているわけではない

Macに使われているOS Xのセキュリティは以前は堅牢なものとしてユーザに記憶されていたが、それも今は昔。近年Macのシェアが増えたことで多くの人がOS Xを使用するようになり、データ量やユーザ数が増えることで、悪意のあるハッカー達の興味を引くようになってきてしまった。

製品がバカ売れすると、それにあわせて無法者を自然に呼び込んでしまう。皆がよい使い方の習慣を身につけ、怪しいサイトなどに行かなければ、基本的にセキュリティはある程度保障されるのだが。

またも訪れるのか、iOSデバイスのXcodeGhostによる悪夢が。。 iOS 8の時代に世間を騒がせた、App Storeで配布されているアプリにも感染していて、脱獄していなくても感染するということで話題となった”XcodeGhost”。感染していると公表されたアプリのメーカーがだいたいすぐに対応したことと、iOS 9にアップデートすることで対策がとられたためその騒ぎは下火になったのだが。。 ThreatPostの報道によると、ネットワークセキュリティの専門家グループFireEyeからの情報として、今度はiOSアプリに感染するマルウェア”XcodeGhostの”新型が再度出現し、今度はiOS 9のアプリとXcode 7に対応しており、また新たなテクノロジーによって検出されにくい仕様になっているとのこと。