発表から1年--評価が分かれるマイクロソフトのウイルス対策報奨金プログラム

　首に賞金がかけられても、ウイルス作者はほとんど気にかけていないようだ。

　MicrosoftがAnti-Virus Reward Programをスタートさせてから1年がたつが、この間に同社が犯人逮捕にこぎ着けたケースはまだ1件しかない。このプログラムは、当局による4件の主要ウイルス／ワームの捜査に協力した情報提供者に、合計100万ドルの報償金を支払うというものだ。また、将来発生するであろう支払いに備え、同社は400万ドルを別枠で確保している。それでも、オンラインの脅威は引き続き拡大する一方だ。

　ウイルス対策ソフトウェアベンダー、Sophosのシニア技術コンサルタント、Graham Cluleyは、「報奨金の支払いを表明するたびに失敗していると言っても過言ではない」と語っている。

　最重要指名手配者と名指しされるほどMicrosoftを苦しめているのが、MSBlastおよびSasserの2つのワームと、Sobig.FおよびMyDoomの2つのウイルスで、同社では、これらの悪質なプログラムの首謀者について、その逮捕と有罪判決につながる情報提供者に25万ドルの支払いを申し出ている。

　Sasserワーム関連の出来事は、同プログラム最大の成果だと言えるかもしれない。Microsoftはこの5月に、同ワームを作成した容疑者に関する詳しい情報を情報提供者から入手した。そして、この情報をもとにドイツの警察当局が10代の少年を逮捕した。

　ただし、Cluleyの指摘によると、Microsoftが賞金の支払いを決めたのは、容疑者の友人であるこの情報提供者から連絡を受けた後のことで、それまで同社はSasserに関して賞金の支払いを公式には表明していなかったという。

　それにもかかわらず、同社は賞金の魅力がSasser事件を解決したと指摘している。

　Microsoftの国際調査ディレクターで、30年間捜査当局に勤務した経験を持つRich Lamagnaは、「この逮捕に随分励まされた。プログラムは成功していると思う。当局側の様子からは、ますます多くの人々が情報提供を申し出ているように見える」としている。

　これまでインターネット犯罪での犯人逮捕といえば、データの痕跡を残したり、支払いを受け取ろうとするなど、犯人側がミスを犯したものがほとんどだった。共犯者がネット上の友人を密告するようなことは非常にまれで、Microsoftの報奨金プログラムが成功する可能性は低いと見られていた。

　ただ、セキュリティ研究者らはこのプログラムに利点を見いだしている。SophosのCluleyは、「自分としては、報奨金の存在は良いことだと思う。また、Microsoftとしては、たとえ結果が出なくても、何らかの行動を示せるため利益につながる」と述べている。

　Microsoft製品をターゲットにするセキュリティの脅威はますます一般的になっている。そのため同社では、自社のセキュリティ戦略の一部として、ウイルスやワームの進行阻止を目標に掲げるようになった。また先日行われた調査では、5台に1台のPCがコンピュータウイルスに感染し、5台に4台のPCにスパイウェアが潜んでいるなど、家庭ユーザーがネットの深刻な脅威に脅かされている状況も判明している。

　セキュリティ専門家の推定によると、5月1日から拡がり始めたSasserワームは、約50〜100万台のシステムに感染したという。このワームは大きな被害を与えることもなく、拡散の速いこれまでのワームと違ってネットワークを崩壊させるようなこともない。しかし、感染したWindows XPやWindows 2000マシンを何度も再起動させてしまうケースが多数報告されている。

　もし、このワームを作成したとされる容疑者のSven Jaschanに刑事罰が科されれば、Microsoftはいよいよ報奨金を実際に支払うことになる。またドイツの捜査当局は、ニーダーザクセン州ウォフェンセン在住のJaschan（逮捕当時18才）が、大量メール送信型ウイルスのNetskyを20種類以上作成したとも考えている。ただし、Microsoftの賞金リストには同ウイルスの名は挙がっていない。

　容疑者のJaschanが逮捕されたにも関わらず、その後も彼の模倣者が続出し、当初Skynetウイルスと呼ばれていたNetskyの新バージョンが次々に登場している。さらに、判決を待つJaschanを社員として採用するセキュリティ会社も出てきた。

　Sasserをめぐるこの一件がドイツの裁判所で審理されるなか、先週の終わりに出された匿名の著者による分析を受け、Sobigウイルスの作者捜しが再開された。Microsoftは、Sobig.Fウイルス関連の情報に対する報奨金提供を2003年11月に発表している。