そもそも”Antinny”というという物をご存じでしょうか?ふつうにインターネットをやっているだけのユーザーには、はっきり言って全く縁のない物です。そして、これからも知る必要のない言葉です。
”Antinny”とはウイルスの名前です。そして、このウイルスの感染経路は、メールでも、Webブラウザでもなく、”Winny”によって伝搬するのです。
このウイルスの引き起こす症状は、感染したPCへの破壊活動は一切行わず、感染PCの中にあるファイルを勝手にWinnyネットワークに流すこと。つまり、”Winnyで情報流出”と言った類のものは、十中八九こいつの仕業です。
実際にAntinnyが誕生してから、すでに数年が経ちましたが、未だにこれらの事件はなくなりませんが、この事態についてMicrosoftが英断を行っていたようです。
Antinnyの大流行、異常事態はなぜ起こったのか PC Web
P2Pのファイル共有ソフト「Winny」経由で感染を広げるワーム「Antinny」の被害が収まらない。Antinnyワームは、登場から数年がたっているにもかかわらず、いまだに多くのPCに感染しており、個人情報や機密情報の漏えいといった被害が続いている。Antinnyの被害はなぜ収まらないのだろうか。
発端は、
Antinnyの亜種のうちいくつかは、コンピュータソフトウェア著作権協会(ACCS)のWebサーバーにDoS攻撃を行うように設定されている。ことにより、サイトに800Mbps近いトラフィックが集中したこと。事を重く見たISPなどで作る業界団体のTelecom-ISAC Japanがトレンドマイクロに依頼し、Antinnyの駆除ツールを配布し始めたが、いっこうに攻撃はやまず、最後にはマイクロソフトに頼ることになったという流れのようです。
マイクロソフトは、Windowアップデートの”悪意のあるプログラムの削除”によって対応をしました。日本限定で流行っているウイルスに対して、このような対応を取るのはきわめて異例とのこと。
「Antinnyは日本で社会問題化していて、ネットワークへの負荷だけの脅威ではなかった」(米Microsoft Anti-Malware Technology Team Architect and Group PMのJason Garms氏)。
そう、様々な情報漏洩を経て、Antinnyの波紋はすでに"社会問題”と化していたのです。そのすさまじさは、感染台数からもうかがい知ることができます。
10月に悪意のあるソフトウェア駆除ツールがAntinnyに対応したのとほぼ同時に、Antinnyの攻撃は一気に減少する。この駆除ツールにより、1カ月が経たない間に11万のPCから17万のAntinnyを駆除したという。1つのPCが平均1.8個のAntinnyに感染していたそうだ。
これにより、Antinnyによる「www.accsjp.or.jp」への攻撃トラフィックの50%以上が減少、攻撃元のIPアドレスも43%減となった。単純計算すると、残り6割のPCがAntinnyに感染し続け、その数は17万台に及ぶことになる。駆除したマシンも入れると、28万台のPCが今までAntinnyに感染したと推測された。
28万台のPCが感染し、17万という駆除数は、
世界で駆除されたウイルスで2番目に多い駆除数だというAntinny。もちろん国内では最大の被害をもたらしていると言えるでしょう。
記事では流行の理由として、
奥天氏は「言葉は悪いが、Antinnyの目の付け所が良かった」と語る。Winnyは、たとえば特定の映画を探す場合、その映画名を検索語として検索、その映画をダウンロードできる。これはもちろん違法行為だが、自分が探していたファイルが見つかることで、多くの人がそれを実行してしまう。それにウイルスが含まれるため、感染しやすいわけだ。手法としてはソーシャルエンジニアリングの手法だが、日本語のソーシャルエンジニアリングは少なく、日本人がこういった攻撃に慣れていないことも被害を拡大した原因だと奥天氏は推測する。
私は、説明されているやり方がソーシャルエンジニアリングとはちょっと違うような気がするのですが・・・とにかく、「えさに釣られて」被害が拡大した、という事言いたいのだと思います。
私は、それも確かに原因の一つだと考えますが、それよりももっと重要な事があると思うのです。
Winnyを使うユーザーは、ウイルス対策ソフトやパーソナルファイアウォールソフトはオフにして使っているのではないか、とTelecom-ISAC企画調整部副部長の小山覚氏。Microsoft Updateなどで配布される悪意のあるソフトウェア駆除ツールでAntinnyを駆除したユーザーは、OSのアップデートをきちんとしながら、ウイルス対策ソフトを導入していない、もしくは適切にアップデートしていないユーザーといえる。まだ感染しているユーザーは、そもそもOSのアップデートすらしていないユーザーということになる。
小山氏の言う、全く無防備なユーザー像は、「初心者」もしくは「ライトユーザー」と言うユーザー層の人たちにぴったり重なると思えるのは私だけでしょうか?
そして、本来ならこのような「無防備なユーザー層」に対して広まるはずのないWinnyというソフトウェアが、ここまで大規模に広がってしまったのでしょうか?
正直な話、「初心者」や「ライトユーザー」にはWinnyはずいぶんと敷居の高いソフトウェアです。もちろんWebをあされば丁寧な解説サイトがたくさんあります。ですが、それ以上に手軽に手に入る情報ソースを大量に提供してしまったことが、Winnyを広め、ひいてはAntinnyを広めてしまった一番の原因ではないかと考えます。
その情報ソースとは、もちろん紙メディア、「雑誌」「書籍」の事です。
ネットランナーをはじめとするホビー系PC雑誌が、「無料」を前面に押し出してWinny、WinMXを紹介しはじめ、関連書籍もそれこそ山のように出回りました。本来ならネット上でのみのニッチな世界で出回っていた、そこまでで完結していなければいけなかったものが、表のよりユーザー層の広い世界に出てきてしまったのです。
もちろんP2Pソフト事態はグレーな存在ですので、紹介するのは自由でしょう。しかし、「欲しい物が無料で出に入る」などと言ったキャッチコピーを表紙や紙面に、暗に、露骨に踊らせることは正直よろしくなかったのではないか、と思います。今更ですが。
実は、私のところにも、普段はPCなんてさっぱりやらないようなおじさんが、「あのダウンロードするやつ」と言ってWinnyについて聞いてきました。私は聞かれる度に、「あれは違法だからダメだ」とか、「導入に大変手間がかかるのでやめた方がいい」と言ってはぐらかしてきました。全く危なっかしい話です。
PCはあくまで道具であり、そこで扱われる情報こそに価値がある・・・PCに疎くたって欲しい物は欲しい、と言うことでしょうか。
未だに27万台というとんでもない数のPCに居座り続けているAntinny。感染PCのユーザーの意識改革が行われない限り、この数字が減ることはないでしょう。
そして、それこそが情報格差の一端を示している・・・というのはちょっと考えすぎでしょうか?