「Sober攻撃、影響はほとんどない」：ウイルス専門家、企業システムの対策を評価

　ウイルス対策の専門家らは、1月第1週の後半に起こるとされている「Sober」ワームの攻撃が企業システムに大きな影響を及ぼす可能性はほとんどないと述べている。

　2005年12月に報告された通り、同年11月にSoberに感染したマシンは、2006年1月の5日もしくは6日に特定のウェブサイトからマルウェアをダウンロードし、新たなウイルス攻撃を実行する可能性がある。

　しかし、ウイルス対策企業のF-Secure、Websense、MessageLabsの専門家らは、システム管理者やウイルス対策企業側に対応策を講じる時間的な余裕があったため、今回のSober攻撃によって多くの問題が引き起こされることはなさそうだという見解で一致している。

　F-Secureは、問題のウェブサイトへのアクセスをインターネットサービスプロバイダがブロックすることで、攻撃すら起こらない可能性があることを指摘している。

　F-Secureのウイルス対策研究ディレクターMikko Hypponenは、「攻撃はまったくないかもしれない。攻撃について皆が知っているため、ウイルス制作者は、今回はおとなしくていて、後で攻撃するということもありえる」と述べる。「関係するISPは、マルウェアのダウンロードを積極的にブロックできる。そのため攻撃者は、おとなしく攻撃をやめるか、攻撃しても成功せずに阻止されるかのいずれかである可能性が高い」（Hypponen）

　Websenseも、Soberの攻撃は大きな影響を及ぼさないだろうということに同意している。

　同社のDan Hubbard（セキュリティおよび研究担当シニアディレクター）は、「Soberの弱体化は功を奏している。まだ問題が残っているとすれば、それは本当に驚くべきことだ。大きな問題はないとわたしは考えている」と述べている。

　このワームの時限装置は、2005年11月に電子メールサーバーをメールであふれさせ、Microsoftの「Hotmail」および「MSN」の電子メールサービスを遅延させたSoberの亜種に仕込まれている。

　一般的なSoberワームは、悪意のあるファイルが添付された電子メールの形式で送りつけられ、添付ファイルを開けることで脆弱性のあるPCに感染する。最近の攻撃では、メッセージの送信元をFBIに見せかけたり、Paris Hiltonのビデオが添付されていると装っていたりしていた。英国のウイルス対策企業Sophosによれば、2005年11月には、同社に報告された全ウイルスの40％以上がSoberだった日があったという。

　同ワームは、無料のウェブホスティングプロバイダのシステムを利用した多数のサイトから、マルウェアをダウンロードするよう設定されている。こういったプロバイダのほとんどがドイツおよびオーストリアのものだと、F-secureは12月に明らかにしている。

　システム管理者は、悪意あるリンクを掲載するウェブサイトのURLをブロックすべきではあるが、同サイトをホスティングしているドメインをブロックする必要はないとF-Secureは米国時間4日に述べた。