ニュース

2010年2月12日

早くも出現、「Googleバズ」に便乗するウイルスやスパム

「サービス開始から2日目で出現」、セキュリティ企業各社が報告

勝村　幸博＝日経パソコン

Tweet

（執筆時の情報に基づいており、現在では異なる場合があります）

「Googleバズ」を使ったスパム（迷惑メッセージ）の例（米ウェブセンスの情報から引用

画像のクリックで拡大表示

　セキュリティ企業の英ソフォスや米ウェブセンスなどは2010年2月11日、「Googleバズ」に便乗したウイルスやスパム（迷惑メッセージ）が確認されているとして注意を呼びかけた。

　Googleバズは、米グーグルが2月9日に開始したコミュニケーションサービス。「Gmail」のユーザーなら、Webブラウザーから利用できる。特別なソフトをインストールする必要はない。しかしながらソフォスによれば、「Googleバズ用ソフト」をかたるウイルスが出現しているという。

　同社が「W32/Zuggie-A」と名付けたウイルスは、実行すると「googlebuzz.exe」といったファイル名でパソコンにコピーされて動き出す。動き出したウイルスは、特定のサーバーにHTTPで接続。攻撃者からの命令に従って、感染パソコンを操作する。

　同社では、今回のウイルスを、Googleバズに便乗した最初のウイルスだとしている。

　ウェブセンスでは、Googleバズを使ったスパム送信を確認している（図）。あるGoogleバズユーザーに対して、禁煙に関する迷惑メッセージが送信されたという。メッセージ中のリンクをクリックすると、禁煙について解説しているWebサイトに誘導される。

　同社によれば、今回の迷惑メッセージは、Googleバズを使った最初のスパムだという。「Twitter」の場合には、サービス開始からしばらくたってからスパムなどの悪質なメッセージが出回った。一方Googleバズでは、わずか2日で確認された。これは、このようなサービスを悪用することの“有効性”を、悪者が“学習”したためだと同社では分析。他のサービスと同様にGoogleバズにおいても、安易にリンクをクリックしないようアドバイスしている。