Googleのバイナリ検索機能をマルウェアの検知に活用
WebsenseはGoogleのバイナリ検索機能と同社の検索エンジンを組み合わせてマルウェアを検知できる新しいソフトウェア・ツールを開発した。
Websenseのセキュリティ／リサーチ担当シニア・ディレクター、ダン・ハバード氏によると、Googleの検索エンジンで、BagelやMytobといったワームなど既知のマルウェアで使われている文字列を検索することにより、この1カ月で約2,000の悪意のあるWebサイトを発見したという。
Googleの検索エンジンは、インターネット上でのWebページやオフィス文書の検索に広く使われているが、通常は検索対象にならないWindows用の実行可能ファイル（.exe）に保存されているバイナリ情報も探索できる。「実行可能ファイルの中身を見て、その情報にインデックスを付けることができる」（ハバード氏）
ハバード氏とそのチームは、Googleのバイナリ検索機能を利用したWebsenseの新ツールを、一部のセキュリティ研究者と共有する計画だが、一般公開する予定はない。悪用されるおそれがあるからだ。
例えば、ウイルス作者がWebsenseのツールを使って、攻撃用のワームやウイルスを検索する可能性があると、ハバード氏は指摘する。「そうすれば、攻撃者はそれらを闇市場から調達しなくても、自分で検索して入手できる」
また、一部のブロガーは、クラッカーがバイナリ検索機能を利用して、Googleユーザーをだまして不正なソフトウェアをダウンロードさせるおそれもあると指摘している。クラッカーが検索結果に不正なコードを紛れ込ませようとして、一般的な検索語を不正なコードに追加する危険があるという。
Googleはそうしたケースが「時々」発生していることを認識しており、ユーザーをそうした悪意あるソフトウェアから守るための対策を実施していると、同社の広報担当者は述べている。
この種の攻撃は、システム上で実行可能コードが実行されようとしていることを通知するWindowsの標準プロンプトで、ユーザーが実行を指示しなければ機能しない。
また、『Google Hacking for Penetration Testers』の著者でコンピュータ・サイエンシズのセキュリティ研究者のジョニー・ロング氏は、Googleのバイナリ検索機能で最も興味深いのは、セキュリティ上の意義ではなく、Googleがこうしたファイル検索サービスの提供を考えていることを示唆していることだと強調する。
「Googleがまだ扱っていないファイルは多々ある。だがこの機能からは、彼らがより広い分野に進出し、おそらく現在よりも多様なコンテンツをクロールしようとしていることがうかがえる」（ロング氏）
(ロバート・マクミラン／IDG News Service サンフランシスコ支局)
米Websense
http://www.websense.com/
提供：Computerworld.jp
