携帯電話用メールアドレスを標的にする初のウイルス「TIMOFONICA」への各社対応状況 | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
2017.06.26(月)

携帯電話用メールアドレスを標的にする初のウイルス「TIMOFONICA」への各社対応状況

製品・サービス・業界動向 業界動向

 新種ウイルス「TIMOFONICA」がスペインで発見された。この新種ウイルスは、ワームに分類されるトロイの木馬型不正プログラムで、「ラブレター」ウイルスなどと同様にOutlookの機能を利用しメールを介して増殖する。
 新種ウイルス「TIMOFONICA」の特徴として、携帯電話のメールアドレスを標的にメール送信を行う点が挙げられる。携帯電話用のメールアドレスは<電話番号>@<電話会社のサイト名>の形式をとっているものが一般的だが、このワームは電話番号の部分をランダムに作成してメールを送信する。メールを受信した携帯電話上でワームが活動することはないが、マシンのCMOSを壊すという悪質な破壊活動も持っている。メールの件名は“TIMOFONICA”となっており、“TIMOFONICA.TXT.VBS”というファイルを添付している。メール本文はスペイン語。各社の対応状況は下記の通り。


◆トレンドマイクロ
パターンファイル725以降で対応

ウイルス情報
http://www.trendmicro.co.jp/virusinfo/timofonica.htm
パターンファイルダウンロードサイト
http://www.trendmicro.co.jp/support/index.htm


◆日本エフ・セキュア
 エフ・セキュア社は、ラブレターウイルスと同様に、Outlookのアドレス帳に対し、無作為に自身を送付することで感染範囲を広めるウイルス
「VBS/Timofonica」を発見した。このウイルスは、スペインの電話会社テレフォニカ社の寡占状態を批判する文章を送り、このメールを広めることを促す文章が記載されている。なお、この文章はテレフォニカ社のMovistarネットワークを利用しているGSM電話に対しても、メッセージを送信しており、携帯電話にもこのメッセージが送られるのが特徴。しかしながら、携帯電話を介して感染するという物ではなく、感染範囲もスペインの利用者に限定されることになるものと考えらている。
 また、エフ・セキュア社では、今年2月にWAP携帯電話システムをウィルス攻撃から防ぐため、F-Secure Anti-Virus for WAP Gateways(WAPゲートウェイ向けエフ・セキュア社ウィルス対策プロジェクト)を開始している。

ウイルス情報
http://www.F-Secure.com/v-descs/timofon.htm


◆シマンテック
2000年5月30日付以降のウィルス定義ファイルで対応

ウイルス情報
http://www.symantec.com/region/jp/sarcj/data/v/vbstimofonica.html
ウイルス定義ファイルダウンロードサイト
http://www.symantec.com/region/jp/sarcj/download/download.html


◆日本ネットワークアソシエイツ
対応DATファイル4082で対応

ウイルス情報
http://www.nai.com/japan/virusinfo/virT.asp?v=VBS/Timofonica&a=T
DATファイルダウンロードサイト
http://www.nai.com/japan/download/dat4.asp


◆シーエス・イー
最新のSophos Anti-Virus IDE ファイルで対応

ウイルス情報
http://www.cseltd.co.jp/security/sav/virusinfo/analyses/vbstimoa.htmideファイルダウンロードサイト
http://www.sophos.com/downloads/ide/resume-a.ide

《ScanNetSecurity》

Scan PREMIUM 会員限定

もっと見る

Scan PREMIUM 会員限定特集をもっと見る

Scan BASIC 会員限定記事

もっと見る

Scan BASIC 会員限定記事特集をもっと見る

[Web小説] サイバー探偵 工藤伸治の事件簿サーガ (シーズン 1~6 第1話)

もっと見る

[Web小説] サイバー探偵 工藤伸治の事件簿サーガ (シーズン 1~6 第1話)特集をもっと見る

カテゴリ別新着記事

製品・サービス・業界動向 カテゴリの人気記事 MONTHLY ランキング

  1. 給料、現場、成長…、セキュリティの仕事の「今」をセキュ鉄の服部氏に聞いた

    給料、現場、成長…、セキュリティの仕事の「今」をセキュ鉄の服部氏に聞いた

  2. 仮想の企業をネットワーク上に構築、サイバー攻撃を誘引し挙動を観測(NICT)

    仮想の企業をネットワーク上に構築、サイバー攻撃を誘引し挙動を観測(NICT)

  3. ネットワークセキュリティを強化する専用BOXを設置、対応サポートも提供(NTT東日本)

    ネットワークセキュリティを強化する専用BOXを設置、対応サポートも提供(NTT東日本)

  4. 金融機関向けにカスタマイズされた「Splunk」用Appを顧客及び検討中企業へ無償提供(GSX)

  5. 日立の寺田氏、piyokango氏、SECCON実行委員会が総務大臣奨励賞を受賞(総務省)

  6. 規約に同意してワンクリックでWannaCryなどを自己診断(ラック)

  7. 自分の利用しているサーバの状況を確認する方法 不正中継確認

  8. AWSユーザ向け、サービスリリース前の脆弱性診断オプション(クラスメソッド)

  9. 「こうして感染する」ランサムウェア感染プロセスと対策~トレンドマイクロ岡野氏に聞く

  10. 国内セキュリティ市場は2,839億円、2021年は2020年までの反動で軟化予測(IDC Japan)

全カテゴリランキング

★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★
<b>★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★</b>

経営課題としてサイバーセキュリティに取り組む情報システム部門や、研究・開発・経営企画に携わる方へ向けた、創刊19年のセキュリティ情報サービス Scan PREMIUM を、貴社の事業リスク低減のためにご活用ください。

×