トップページ⇒newsplus
82コメント20KB

【IT】DNSの設定を変更する「トロイの木馬」が確認される　「hostsファイルの改ざんよりも“強力”」

■ このスレッドは過去ログ倉庫に格納されています
0001どろろ丸φ ★2005/11/06(日) 09:35:38ID:???0
　米Websenseは米国時間11月3日，攻撃者のDNSサーバーへアクセスするようにパソコン
の設定を変更する「トロイの木馬（悪質なプログラム）」が確認されたとして注意を呼びかけ
た。トロイの木馬を実行すると，ブラウザに正しいアドレスを入力しても，偽のサイトへ誘導さ
れてしまう。攻撃者は誘導先をいくらでも変更できるので，米SANS Instituteでは「hostsフ
ァイルを書き換える手口よりも，強力で柔軟性がある」としている。

　今回確認されたトロイの木馬は，「フィッシング」あるいは「ファーミング」と呼ばれる詐欺に
悪用される（関連記事）。フィッシングおよびファーミングは，攻撃者が用意する偽サイトへ
ユーザーを誘導し，個人情報などを入力させて盗むオンライン詐欺である。

　トロイの木馬は，米PayPalをかたる偽メールで配布される。メールには，「海外から，あな
たのアカウントでログインしようとする試みが何回か確認されています。セキュリティのため
に，下記のリンクからセキュリティ・ツールをダウンロードしてください。さもないと，あなたの
アカウントを一時的に無効にします」といった内容が書かれている。

　ファイル名が「PayPal-2.5.200-MSWin32-x86-2005.exe」のその“ツール”をダウンロード
して実行すると，パソコンのDNSに関する設定が変更されて，攻撃者の管理下にあるDNS
サーバーへアクセスしてアドレス解決するようになる。設定を変更すると，その“ツール”は
自分自身を削除する。その後，ユーザーがPayPalにアクセスしようとすると，偽のIPアドレス
を返されて偽サイトへ誘導される。攻撃者のDNSサーバーは，PayPalのアドレスが要求され
た場合だけ偽のIPアドレスを返す。

　対策は，トロイの木馬を実行しないことが第一。メールの内容をうのみにしてはいけない。
SANS Instituteでは，組織としての対策の一つとして，「LAN内でDNSサーバーを動かして，
外向きのUDPポート53番へのトラフィック（DNSサーバーへのクエリー）はLAN境界で制限
する」ことを挙げている。つまり，特定のホスト以外は，インターネット上のDNSサーバーを
参照できないようにすることを対策として挙げている。　（一部略、詳細はソース参照）

日経BP：http://itpro.nikkeibp.co.jp/article/NEWS/20051104/224049/
0002名無しさん＠６周年2005/11/06(日) 09:36:00ID:rN2gOEKG0
２２２２２２げっと
0003名無しさん＠６周年2005/11/06(日) 09:36:05ID:ORvO78++0
3
0004名無しさん＠６周年2005/11/06(日) 09:37:04ID:1p5ZrLT90
>>1

そのとき妹は隣でまで呼んだ
0005名無しさん＠６周年2005/11/06(日) 09:37:16ID:aWL2aMZN0
TDNの設定を変更する！？
0006名無しさん＠６周年2005/11/06(日) 09:39:09ID:UNeSPsjs0
おいどんは　DNS　で　ごわす
0007名無しさん＠６周年2005/11/06(日) 09:39:42ID:A227gkck0
(;ﾟдﾟ)ｧ.... へえ
0008名無しさん＠６周年2005/11/06(日) 09:42:23ID:m7+Ws+/Y0
今時ISDNなんか使ってません(＞_＜)
0009名無しさん＠６周年2005/11/06(日) 09:45:27ID:zvDdzmKx0
>>8
http://www.google.co.jp/search?hl=ja&q=DNS&btnG=Google+%E6%A4%9C%E7%B4%A2&lr=lang_ja
0010名無しさん＠６周年2005/11/06(日) 09:46:19ID:v6iwNgDh0
これ結構考えてあるね
0011名無しさん＠６周年2005/11/06(日) 09:46:45ID:RoobmSRQ0
何ゆえ「トロイの木馬型」とゆうのだろう？
0012名無しさん＠６周年2005/11/06(日) 09:47:10ID:KrOoI8Ii0
>>8
馬鹿だなぁ。
DNSって人間の遺伝子情報が書かれてるんだよ。
おっさんらは学校で習ってないだろうけどね。
0013名無しさん＠６周年2005/11/06(日) 09:47:54ID:bsHJ2Df60
PSPだけじゃなかったのか
0014名無しさん＠６周年2005/11/06(日) 09:48:15ID:on6ZOKsjO
キングの出番だな
0015名無しさん＠６周年2005/11/06(日) 09:49:16ID:S2OOzKVj0
>>5
アッー！
0016名無しさん＠６周年2005/11/06(日) 09:50:37ID:bHQrNW8W0
>>11
ゆとり少年よ、その前に「トロイの木馬」って何の事だか知ってる？
0017名無しさん＠６周年2005/11/06(日) 09:50:44ID:KrOoI8Ii0
>>11
ハードゲイの木馬型があったら怖いだろ。
0018名無しさん＠６周年2005/11/06(日) 09:51:20ID:SA3I6m/30
>>12
ネタにﾏｼﾞﾚｽ(ry
0019名無しさん＠６周年2005/11/06(日) 09:51:54ID:r9lYeKgWO
ネットワークのプロパティを直しても、再び改ざんされるのか？
0020名無しさん＠６周年2005/11/06(日) 09:52:33ID:IUow2edh0
>>11
　　　　たまらんだろ？　　　　　　　　　　　たまらん！　
　　　　　　　　　　 _, ,_　　　　　　　　　　　 ,_
　　　　　　　　 (；　ﾟдﾟ )　　　　　　　　　　(｀　　　)
　　　　　　　　(　　 ⊃┳O　　　　　　　　⊂(　　　ヽ
　　　　　　　　(　⌒) )┃＿　　　　　　　　┃(⌒　) )　　＿
　　　／￣￣￣｀Ｊ￣￣ ／＼　　　　／￣￣し'￣￣￣／＼
( ((　￣◎￣○￣◎￣○ ￣　　　　￣◎￣○￣◎￣○￣　) ))

　　　　　　　たまらんだろ？　　たまらん！
　　　　　　　　　　　　 _, ,_　ｺﾂﾝ ,_
　　　　　　　　　　 (； ｀д´)＼／(｀　　　)
　　　　　　　　　　(　　 ⊃┳O ⊂(　　　ヽ
　　　　　　　　　　(　⌒) )┃＿ ┃(⌒　) )　　 ＿
　　　((　／￣￣￣｀Ｊ￣￣ ／￣￣し'￣￣￣／＼　))
　　　　　￣◎￣○￣◎￣○◎￣○￣◎￣○￣
　　　　　　　　　　　　　　／☆＼

たまら──ん！　_, ,_　 _, ,_　　　_, ,_　_, ,_　たまらん――！
　　　　　　　　　((Д´≡｀Д))　((д｀≡´д))
　　　　　　　　　 ((　　 ⊃┳O⊂(　　　ヽ))
　　　　　　　　　((　⌒) ))┃_ ┃((⌒　) ))　 　＿
　　　　((／￣￣￣｀Ｊ))￣ ／￣￣((し'￣￣￣／＼))
　　　　　￣◎￣○￣◎￣○◎￣○￣◎￣○￣
0021名無しさん＠６周年2005/11/06(日) 09:53:39ID:drbp/4C60
これはちょっと気が付かないかも試練。
0022名無しさん＠６周年2005/11/06(日) 09:53:48ID:mWTn87Zb0
>>11
「TROY」ってブラピの映画借りてきなさい
0023名無しさん＠６周年2005/11/06(日) 09:54:06ID:6n+t/g5s0
2,3秒で初期化＆リカバリ出来る時代になれば
ウィルスなんて脅威でもなくなるのにな
0024名無しさん＠６周年2005/11/06(日) 09:54:11ID:a8ncLtRL0
異国の言葉は分からんから大丈夫じゃ。
0025名無しさん＠６周年2005/11/06(日) 09:55:29ID:EWrGXeMg0
>> 18

メタレス
0026名無しさん＠６周年2005/11/06(日) 09:56:06ID:IUow2edh0
100年後のパソコンってきっと
CPU 100ﾃﾗB メモリ1000ｷﾞｶﾞB グラボ800ｷﾞｶﾞﾊﾞｲﾄぐらいになってるんだろうね。今と同じ大きさで
0027名無しさん＠６周年2005/11/06(日) 09:56:20ID:f+WWS3k50
任天堂脂肪ｗｗｗｗｗｗｗｗ
0028名無しさん＠６周年2005/11/06(日) 09:56:54ID:WJ2gQ4Pa0
ウイルスは面白いのに、感染させる手口がお粗末すぎ。
だれが引っかかるんだよそんなの。
0029名無しさん＠６周年2005/11/06(日) 09:57:11ID:Z5eA5RsK0
DNSといっても色々あるからなぁ。俺も最近やっとJavasprictを覚えてネットの事を
理解出来た実感が涌いてきた。今はLANケーブルが発達してるからウィルスも
鯖を乗っ取りやすいんだろうな・・・。唯一の解決法はネット利用者側のプロバイダ設定で
迷惑メールを学習させる事だが実際には難しい。先日コーナンで見たLANケーブルは
300円もした。これだけ敷居が大きいと利用者が躊躇うのも無理は無いだろう。
根本的かつ抜本的なサーバー管理者の意識改革が求められる。
まぁ大本を辿ればマイクソの独占意欲がネット社会を不健康のスパイルに落し入れているんだが。
0030名無しさん＠６周年2005/11/06(日) 09:57:22ID:KIzycaPu0
トロイの木馬に乗った王子様
0031名無しさん＠６周年2005/11/06(日) 09:57:55ID:iqMygU0y0

古代ギリシャで遺跡が発見されたのか？
0032名無しさん＠６周年NGNG
あまりにも古典的な手口だな。アメリカだと犯人は結構ガキだったり
することが多い。

>>23
ウイルス職人さんはそのバックアップデータに本命をぶち込む罠orz
0033名無しさん＠６周年2005/11/06(日) 09:58:45ID:b5SEFAh50
>>20
おもすれ
0034名無しさん＠６周年2005/11/06(日) 09:59:20ID:G3bnGV+M0
>>18
お前が（ｒｙ
0035名無しさん＠５周年2005/11/06(日) 10:00:06ID:LlKUunv50
>>8
おい、現役でISDNを使ってる俺を嘲っているのか？ああｎ？
ナローバンドを馬鹿にすんじゃねえぞゴルァ！これでも"高速回線”だった時期があるんじゃい。
なーんてね。今はやっぱり光だよん(ﾟ∀ﾟ)ｷﾞｬﾊﾊﾊﾊﾊﾊﾊﾊﾊﾊﾊ
0036ura2 fjm0525.fjmcr1.thn.ne.jp2005/11/06(日) 10:00:24ID:yWXxjN1b0
hitojiti
0037名無しさん＠６周年2005/11/06(日) 10:02:23ID:Y2J6wjyn0
ｎｙに流れそう
0038名無しさん＠６周年2005/11/06(日) 10:03:21ID:ms5xAXwi0
>>36　みたいなのが引っかかるんだろうな
0039名無しさん＠６周年2005/11/06(日) 10:05:29ID:ir4LhQU3O
んーと、もし引っかかっても
ルータで53ポートからudpが出て行かないようにすりゃいいの？
0040名無しさん＠６周年2005/11/06(日) 10:06:47ID:H/K2pwdR0
>>29
とんちんかんな事をもっともらしく書いてあるお前の文章は嫌いじゃない
0041名無しさん＠６周年2005/11/06(日) 10:11:45ID:Eo1gERy50
exeを踏ませるタイプか
並以上のセキュリティ意識を持っている人ならまず大丈夫のような
0042名無しさん＠５周年2005/11/06(日) 10:15:46ID:LlKUunv50
>>41
○○○.jpg .exe
とか平気で踏んじゃう人が身の回りにあふれている・・・
なんかもう、ファイルはとりあえずダブクリしてみるって感じ
0043名無しさん＠６周年2005/11/06(日) 10:21:43ID:1p5ZrLT90
exe ファイル　捨てたいで大丈夫
0044名無しさん＠６周年2005/11/06(日) 10:21:58ID:Bze3NMA50
>>39
それ試してみな（＾＾）
0045名無しさん＠６周年2005/11/06(日) 10:22:54ID:RyuuMPBx0
強力なホストの改さんってどこに行けば会えますか？
0046名無しさん＠６周年2005/11/06(日) 10:24:44ID:iqMygU0y0
hostsファイルなんてあるのか？
ホストの写真とプロフィールをとじたバインダーだろ
0047名無しさん＠６周年2005/11/06(日) 10:27:48ID:r2fYgEiq0
俺はどう突っ込めバインダー>>46
0048名無しさん＠６周年2005/11/06(日) 10:31:57ID:mSBAmHI/0
>>45 六本木
0049名無しさん＠６周年2005/11/06(日) 10:41:28ID:uTaT9RqBO
手が込んでるね
0050名無しさん＠６周年2005/11/06(日) 11:21:30ID:VamLk+Un0
DNAを書き換える自然界のしくみが発見されたのかとおもたよ。おあず
0051名無しさん＠６周年2005/11/06(日) 11:34:39ID:kQzLtfLK0
127.0.0.1からの攻撃
0052名無しさん＠６周年2005/11/06(日) 11:43:17ID:Bze3NMA50
この独り上手めm9（＾Д＾）
0053名無しさん＠６周年2005/11/06(日) 11:57:04ID:j7T0gj8tO
>>8>>35
損失でかすぎでADSLの速度がISDN並のうちは
頭来てｳｨﾙｺﾑ。
ISDNより早いぞｗ
0054名無しさん＠６周年2005/11/06(日) 12:41:59ID:Y8xadLja0
>>28
トロイ奴がひっかかる
0055名無しさん＠６周年2005/11/06(日) 12:53:30ID:gY1bQh6M0
>>54
おーい、ゴンザレス君〜
0056名無しさん＠６周年2005/11/06(日) 13:48:23ID:a3gxHBnW0
>>29が何を言ってるのかｻｯﾊﾟﾘな件について
0057名無しさん＠６周年2005/11/06(日) 14:01:43ID:uRJoK+Hk0
>>20
いや、知らない子はマジで勘違いするからやめれｗ
0058名無しさん＠６周年2005/11/06(日) 14:07:47ID:kDF4xwNH0
たしかに強力だ。hostsならファイル見て確認できるが、
これは確認不能だ。怪しいプロセスが動いていないかで
確認しようとしても当然怪しい名前にはしないだろう。
ごく普通に動くプロセスと同じ名前にするか、あるいは
そのファイルと置き換えるだろう。
0059名無しさん＠６周年2005/11/06(日) 14:11:32ID:kDF4xwNH0
まあ俺はLinux使っているのでexeファイルなんか動かないが、
Linux でも /etc/resolv.conf 書き変えられたら終りだな。
ていうか、そこが書き変えられるってことは既に root 権限
取られた後だからどうにもなりませんな。っていうか
root 権限取ったあとで resolv.conf なんて書き変えねえか。
0060名無しさん＠６周年2005/11/06(日) 14:11:50ID:Gc482HPv0
まあ英文メールも読めるように英語のベンキョしておくのが一番だと思うが
0061名無しさん＠６周年2005/11/06(日) 14:13:01ID:qmGbncsRO
クロサギでやってたねコレ
0062名無しさん＠６周年2005/11/06(日) 14:14:57ID:r19z+7L30
だれか翻訳して！
0063名無しさん＠６周年2005/11/06(日) 14:15:00ID:o/vcECQH0
これってwindowsの話かな？
Adminでログインしてなければ大丈夫では？
0064名無しさん＠６周年2005/11/06(日) 14:16:30ID:ntFApyZ20
クロサギのスレはここですね？？
0065名無しさん＠６周年2005/11/06(日) 14:21:16ID:ntFApyZ20
ついでにアノ名言を。
「ダブルクリックして展開することはできなかった。」
0066名無しさん＠６周年2005/11/06(日) 14:34:35ID:kAP3x1fe0
クロサギでこんな話あったな
0067名無しさん＠６周年2005/11/06(日) 15:05:05ID:3lX/z5xL0
Yahooに行くつもりで livedoor に繋げられた場合
・・・気が付かなくても仕方ない。
0068名無しさん＠６周年2005/11/06(日) 15:27:35ID:o/vcECQH0
学校からエロサイトに行った場合の
言い訳に使えるな。
0069名無しさん＠６周年2005/11/06(日) 18:11:09ID:s4R1hUoe0
サーバー証明書は大事なんだな　と
0070名無しさん＠６周年2005/11/06(日) 21:03:30ID:zvDdzmKx0
トロイの木馬　ウイルス
http://www.google.co.jp/search?hl=ja&q=%E3%83%88%E3%83%AD%E3%82%A4%E3%81%AE%E6%9C%A8%E9%A6%AC%E3%80%80%E3%82%A6%E3%82%A4%E3%83%AB%E3%82%B9&lr=
0071名無しさん＠６周年2005/11/07(月) 00:43:55ID:MXnQC+7u0
警戒浮上
0072名無しさん＠６周年2005/11/07(月) 04:54:00ID:EdotntJ10
DNAの設定変更なら驚異だな
0073名無しさん＠６周年2005/11/07(月) 05:00:33ID:JgDr5Px30
ほお
0074名無しさん＠６周年2005/11/07(月) 05:01:23ID:ECTNgsUxO
オレのDNAを高島彩ちゃんの設定に変更してくだたい
0075名無しさん＠６周年2005/11/07(月) 05:10:55ID:kC0wGOsH0
アメリカにもキンタマや欄検眼段みたいな心を破壊するウィルスってあるのかね？
0076名無しさん＠６周年2005/11/07(月) 05:23:21ID:i/PVBLYz0
２ちゃんとうｐろだしか閲覧しない俺は
書き換えられても問題ないし
そもそも気づかないかもな
0077名無しさん＠６周年2005/11/07(月) 05:23:24ID:Kzat46/0O
そういや夏休みにウイルスメール来たなぁ
自動削除されたけど
0078名無しさん＠６周年2005/11/07(月) 19:26:20ID:wAZqEpF/0
もう個人では防ぎようがないな。
これからはIPアドレスでアクセスするようにするかな。
0079名無しさん＠６周年2005/11/09(水) 23:21:06ID:cH1agqW90
troy
0080名無しさん＠６周年2005/11/09(水) 23:26:26ID:ZQDlmm+w0
>>78
いまどきIPアドレスでアクセスしても、ウィルスのゴミ箱
にしか繋がらない希ガス。
0081名無しさん＠６周年2005/11/09(水) 23:27:04ID:RMhONOFN0
たった今nslookupで確認してみた小心者の俺が来ましたよ。
0082名無しさん＠６周年2005/11/10(木) 22:51:19ID:S4vhqjoB0
ホスト
■ このスレッドは過去ログ倉庫に格納されています