米Websenseは米国時間11月3日，攻撃者のDNSサーバーへアクセスするようにパソコン
の設定を変更する「トロイの木馬（悪質なプログラム）」が確認されたとして注意を呼びかけ
た。トロイの木馬を実行すると，ブラウザに正しいアドレスを入力しても，偽のサイトへ誘導さ
れてしまう。攻撃者は誘導先をいくらでも変更できるので，米SANS Instituteでは「hostsフ
ァイルを書き換える手口よりも，強力で柔軟性がある」としている。

　今回確認されたトロイの木馬は，「フィッシング」あるいは「ファーミング」と呼ばれる詐欺に
悪用される（関連記事）。フィッシングおよびファーミングは，攻撃者が用意する偽サイトへ
ユーザーを誘導し，個人情報などを入力させて盗むオンライン詐欺である。

　トロイの木馬は，米PayPalをかたる偽メールで配布される。メールには，「海外から，あな
たのアカウントでログインしようとする試みが何回か確認されています。セキュリティのため
に，下記のリンクからセキュリティ・ツールをダウンロードしてください。さもないと，あなたの
アカウントを一時的に無効にします」といった内容が書かれている。

　ファイル名が「PayPal-2.5.200-MSWin32-x86-2005.exe」のその“ツール”をダウンロード
して実行すると，パソコンのDNSに関する設定が変更されて，攻撃者の管理下にあるDNS
サーバーへアクセスしてアドレス解決するようになる。設定を変更すると，その“ツール”は
自分自身を削除する。その後，ユーザーがPayPalにアクセスしようとすると，偽のIPアドレス
を返されて偽サイトへ誘導される。攻撃者のDNSサーバーは，PayPalのアドレスが要求され
た場合だけ偽のIPアドレスを返す。

　対策は，トロイの木馬を実行しないことが第一。メールの内容をうのみにしてはいけない。
SANS Instituteでは，組織としての対策の一つとして，「LAN内でDNSサーバーを動かして，
外向きのUDPポート53番へのトラフィック（DNSサーバーへのクエリー）はLAN境界で制限
する」ことを挙げている。つまり，特定のホスト以外は，インターネット上のDNSサーバーを
参照できないようにすることを対策として挙げている。　（一部略、詳細はソース参照）

日経BP：http://itpro.nikkeibp.co.jp/article/NEWS/20051104/224049/