Winny による機密情報漏えいについて

昨今、Winny などファイル交換ソフトを介してさまざまな情報が漏えいする事件が多発しています。

シマンテックは、Winny 自体を悪意のあるソフトウェアであるとは考えておりません。しかし、ファイル交換ソフト Winny は、Antinny などのような悪意のあるソフトウェアに利用されやすく、ネットワーク上で使用する際、十分な注意と対策が必要となります。

Winny （ウィニー）とは

Winny はインターネットに接続したパソコン間でファイルを交換するソフトです。しかし、悪意のあるプログラムも交換しかねません。

Winny を悪用するワーム: Antinny（アンティニー）

ほとんどの情報漏えいは、Antinny という Winny を介して感染を広めるワームもしくはその亜種によって引き起こされています。ウイルス対策では発生した時点での対策としては不十分である場合もあります。また、Antinny などのワームだけではなく、トロイの木馬やハッキング・ツールなども見つかっており、さらに注意が必要です。

Winny を介して感染するワーム、トロイの木馬およびハッキング・ツール群

ワーム	トロイの木馬	ハッキング・ツール
W32.Antinny.AX W32.Antinny.BF W32.Antinny.K W32.Antinny.Q W32.HLLW.Antinny W32.HLLW.Antinny.E W32.HLLW.Antinny.G W32.Yawmo	Backdoor.Doroku Backdoor.Hesive.F Infostealer.Kurofoo Infostealer.Kurofoo.B PWSteal.Kurofoo Trojan.Deoplive Trojan.Exponny Trojan.Exponny.B Trojan.Upbit Trojan.Leega Trojan.Upchan Trojan.Kakkeys Trojan.Kakkeys.B Trojan.Kakkeys.C Trojan.Kakkeys.D Trojan.Nullpos Trojan.Nullpos.B Trojan.Welomoch Trojan.Remojin	Hacktool.YMDSearch

情報漏えいを防ぐための対策

では、情報漏えいを防ぐためには何をするべきでしょうか？以下は、その対策を記述しました。

ウイルス対策ソフトを導入する
ウイルス定義ファイルは常に最新の状態で使用する
個人のパソコンを会社のネットワークに接続しない
業務データや個人情報データなどを社外に持ち出さない
ファイル交換ソフトを使用しているパソコンで業務を行なわない

シマンテックのセキュリティ対策製品をお使いの方はウイルス定義ファイルを LiveUpdate を使用して、つねに最新の状態に更新し、スキャンを実施してください。

関連情報：
IPA 独立行政法人情報処理推進機構セキュリティセンター
「Winnyによる情報漏えいを防止するために」

シマンテックのお奨めする対策

個人のお客様

ウイルス対策ソフトを導入されていないお客様はお使いのＰＣの安全性を確認してください。

セキュリティチェック（無償オンラインチェック）

ウイルス対策ソフトを導入することをお勧めします。

ウイルスおよびセキュリティ対策製品のご紹介ページ

関連情報：
シマンテック・セキュリティ・スクエアで公開されているコラムもあわせてお読みください。

法人のお客様

法人のお客様は、次のページをお読みください。また、Web セミナー “ Winny 事件から学ぶ情報セキュリティリテラシーの重要性” も行っております。

「 Winny による情報漏えいに関するシマンテックの考え」

Winny 検索ツールの配布

弊社では、Winny 検索ツールを開発しました。本ツールは、実行された PC 上のディスクを検索し、Winny が起動しているか、Winny のプログラム本体がディスク上に存在しているのかを調べるツールです。プログラムの検索には、ウイルス検索と同様、ファイルのシグネチャを用い、ファイル名等が変更されていたとしても、プログラムの本体及び、起動しているプロセスの検出を行なうことが可能となっております。
お客様の環境で、Winny が導入されているか分からないなどお困りの場合にお使いください。詳細は、以下の「 Winny 検索ツールについて」をクリックしてください。