マカフィー、Ｗｉｎｄｏｗｓ上で「ステルス」を可能にする技術に関した白書を発表
マカフィー、Ｍｉｃｒｏｓｏｆｔ（Ｒ） Ｗｉｎｄｏｗｓ上で「ステルス」を可能にする技術を分析
～新たなルートキット技術が今後もセキュリティ社会を脅かす可能性を示唆～
セキュリティテクノロジ専業のリーディングカンパニー、ＭｃＡｆｅｅ， Ｉｎｃ．（ＮＹＳＥ： ＭＦＥ）の日本法人、マカフィー株式会社（本社：東京都渋谷区、代表取締役社長 加藤孝博、以下 マカフィー）では本日、Ｍｉｃｒｏｓｏｆｔ（Ｒ） Ｗｉｎｄｏｗｓプラットフォームでステルスを可能にする技術に関し、ＩＴセキュリティの専門家への理解促進をはかる白書「ルートキット Ｐａｒｔ ２： 技法入門」日本語版を発表しました。この白書はルートキットに焦点を当てる一連の白書の２刊目で、ＭｃＡｆｅｅ（Ｒ） Ｔｈｒｅａｔ Ｃｅｎｔｅｒ（ http://www.mcafee.com/japan/security/publication.asp ）からダウンロードできます。
ルートキットは、トロイの木馬、ワーム、ウイルスなどと同様マルウェアに分類される一般用語で、自らの存在や活動を積極的にユーザや他のシステムプロセスから隠します。ルートキットでは不正侵入の痕跡を隠す技術が使われているため、ルートキットを表現する際には「ステルス」（「こそこそした行為」を意味する英語）という表現が使われます。
「Ｒｏｏｔｋｉｔｓ Ｐａｒｔ ２： 技法入門」では、Ｗｉｎｄｏｗｓの基本的なセキュリティアーキテクチャを調査し、マルウェアの作者がファイル、プロセス、レジストリキーの隠蔽に用いる方法を分析しています。マカフィーの調査結果により、ハッカーは検出や削除がされにくい、より強力で悪性のマルウェアを作成しており、今後もこれらの新技術がセキュリティ保護された社会を脅かす可能性がある、としています。
ＭｃＡｆｅｅ Ａｖｅｒｔ（Ｒ） Ｌａｂｓ担当のシニア バイス プレジデント、ジェフ・グリーン（Ｊｅｆｆ Ｇｒｅｅｎ）は次のように述べています。「２００７年第１四半期に ＭｃＡｆｅｅ Ａｖｅｒｔ Ｌａｂｓに報告されたルートキットの数は、２００６年第１四半期に比べ、１５パーセント減少しました。このことは、マカフィーの既存のルートキット種や技術を攻略する能力が向上していることを示しています。２００６年第１四半期に登場したルートキット技術は、基本的にルートキット機能が組み込まれたトロイの木馬でした。現在では、既知のルートキットを装備したトロイの木馬の亜種は増えていますが、新種のルートキット技術は動きが鈍くなっています」
過去５年で Ｗｉｎｄｏｗｓで動作するステルスコンポーネントは急激に増加しました。２００１年の時点で存在したルートキットコンポーネントはわずか２７でしたが、２００６年には２，４００ものルートキットコンポーネントに達しました。ＭｃＡｆｅｅ Ａｖｅｒｔ Ｌａｂｓでは、ルートキット技術は今後も浸透し、２００７年末には Ｗｉｎｄｏｗｓで動作するステルスコンポーネントは新たに２，０００以上が発見されると見ています。
■ＭｃＡｆｅｅ Ａｖｅｒｔ Ｌａｂｓについて
ＭｃＡｆｅｅ Ａｖｅｒｔ Ｌａｂｓは、世界１７か国に研究者を擁する世界トップクラスのウイルス対策、脆弱性研究機関で、不正侵入防止、脆弱性研究の専門知識を活かして、悪性コードおよびウイルス対策の研究を行っています。
■マカフィー株式会社について
マカフィーは、セキュリティテクノロジ専業のリーディングカンパニーです。
マカフィーは、世界中で使用されているシステムとネットワークの安全を実現する高い実績を誇るプロアクティブなソリューションとサービスを提供しています。個人ユーザをはじめ、企業、官公庁・自治体、ＩＳＰなど様々なユーザは、マカフィーの卓越したセキュリティソリューションを通じて、ネットワークを通じた攻撃や破壊活動を阻止し、またセキュリティレベルを絶えず管理し、改善することができます。
詳しくは、 http://www.mcafee.com/jp/ をご覧ください。
※ＭｃＡｆｅｅ、マカフィー、Ａｖｅｒｔは、米国法人ＭｃＡｆｅｅ， Ｉｎｃ．またはその関係会社の米国またはその他の国における登録商標です。本書中のその他の登録商標及び商標はそれぞれその所有者に帰属します。
（ｃ）２００７ ＭｃＡｆｅｅ， Ｉｎｃ． Ａｌｌ Ｒｉｇｈｔｓ Ｒｅｓｅｒｖｅｄ．