「Windows Update」機能を悪用するマルウェア登場

ITmedia 『Windows Updateをマルウェアが悪用』 より

Windows Update はWindowsのセキュリティ更新のために非常に便利な機能ですが、この機能を悪用するマルウェアが登場したとのこと。

これは「Background Intelligent Transfer Service」（BITS）というコンポーネントを使うことで、OSの一部として「信頼できるデータ通信」と見なされて、ファイアウォールに妨げられずにマルウェアをダウンロードさせてしまうことが可能になってしまうそうです。

この手の攻撃をかわす手段は、BITSのダウンロード機能を何らかの形で制限する以外にないとのことなので、早期の対応を期待したいと思います。