[news] Code Red 関連

Code Red とは IIS(Internet Information Services) を標的とした Worm です。Code Red をさらに凶悪化した Code Red II が巷で蔓延っています。この Worm は感染するために始終無差別攻撃をしているため DoS 攻撃としての機能も備わっています。実際、自分のシステムに IIS がインストールされたかどうか分かっていない方も結構いる様なので、その点、セキュリティの甘さが現在の状態を生んでいるのかもしれません。

最近(01/09)の傾向としては以下の通り。

• Code Red の Backdoor を利用した、Nimda
  01/09 にさらに凶悪な [Nimda] という warm の感染が広まっています。Code Red が空けた backdoor を利用したり、Code Red と同じ方法で感染したりと、Code Red がさらに凶悪化しています。合わせて参照してください。
• 増色^H殖する変種 Code Red
  予想通りと言うか、Code Red と同様の方法で変種の Code Red が流行っています。

この page は、<[news] Virus 総合> の特設 page です。

お勧め

• [hash's Security Alert 2001-02(hash's Security Alerts)]
  概要を掴むのに最適です。素晴らしく纏まっています。

• [CAIDA Analysis of Code-Red]
  Code Red が感染していく様が Animation GIF で見れます。
• [セキュリティホール memo]
  Code Red に限らず、セキュリティ関連に関して扱っています。
• [Opinion：Code Redが残した教訓(@IT)] (01.09.03)
  確かに IIS を魔女狩りしていた論調は多かったように思えます。また MS のセキュリティ対応も事前に防げなかったことは問題にすべき。後はネットワーク管理者の給料を上げろって所か。今の給料体制じゃ、対策としてはこんな程度でしょ。

• [セキュリティ問題にはあまり縁がないApache(ZDNetエンタープライズ)] (01.07.27)
  なぜ IIS にはセキュリティ問題が多発するのか？なぜ Apache はセキュリティ問題が少ないのかについての分析。一般的によく言われていることは、単機能に絞って設計した方が全体の見通しが良くなり、セキュリティ問題が起こり難いとされています。
  今回が、まさにそれでしたね。

• [dW : Security : 安全なソフトウェアを作成する: 攻撃用コードの解剖(developerWorks)] (01.08.05)
  Code Red が行っていたオーバーフロー攻撃の原理が知りたい方、お勧め。

用語、特集

• [今すぐチェックを「Code Red ワームに関する情報」(IPAセキュリティセンター)]
  IPAセキュリティセンターの情報。
• [猛威を奮うCode Red(ZDNetエンタープライズ)]
  ZDNetエンタープライズの関連リンク集。
• [Code Red、Sircamの被害がさらに拡大(@IT)]
  @IT の News(01/08) 関連記事リンク集。

• [CodeRed情報サイト(シマンテック)]
  symantec の CodeRed 情報。

From MSKK

• [TechNet Online - 緊急 Code Red ワームに対する警告(MSKK)]
  MSKK の情報です。これも必見。
• [TechNet Online - Code Red よくある質問と解答]
• [TechNet Online - Code Red による深刻な問題に対する防護策と対処方法についての説明]
• [TechNet Online - Windows 2000 Professional 用 Code Red ワーム対策ガイド]
  MS 自身が Code Red II の退治方法について記載しています。該当者、および該当者予備軍(?)の方、必見。

• [TechNet Online - Code Blue ワームに関する情報(MSKK)] (01.09.16)

関連記事

Slashdot.jp の反応

• [ネットを舞台にした赤と緑の対決──Code Red(ZDNet Broadband)] (01.09.08)
  [新型ワーム『コード・ブルー』が中国企業を標的に(Wired News)]
  [Code赤青緑、次は何色(Slashdot.jp)]
• [PepsiがCode Redワーム発見者にCode Redソーダ5箱進呈(ZDNN)] (01.08.19)
  [本家CodeRedとウィルスの関係(Slashdot.jp)]
  Code Red 発見者＆命名者に対して、粋な計らいが。しかし発見者が飲んでいた飲料が Code Red だからって理由も凄いわな。
• [Code Red III(Slashdot)] (01.08.16)
  [U.S. virus watchers don't buy Code Red III(CNET.com)]
  [Code Red III detected in South Korea(CNET.com)]
  Code Red III の噂。セキュリティ関係者は Code Red II の亜種との見方らしい。III となると back door 以外の何かを仕込まないと、ねえ。
• [インターリンク、Code Red の政府関連対応を要請(Slashdot.jp)] (01.08.14)
  インターリンクなる会社が Code Red 対策してけれ〜、という E-Mail を政府に送ろうという活動を起こしているようです。ん〜、話によると通信速度以外にもサポート速度もかなり下がっていたようで、知り合いは早速 ZOOT から抜け出す予定なんだとか。大方、[今回の声明は愚かすぎる] に賛成。
  [Ciscoのルータでの対処方法] の情報はここで知ることに。*.ida は元々 IndexService用のファイルらしい。
• [はじめての電話サポート(Slashdot.jp)] (01.08.10)
  24時間対応の電話サポートは初めてなんだそうな＞MSKK。突っ込まれまくり。
• [不思議な表記「CodeRedIIの被害は200件」(Slashdot.jp)] (01.08.09)
  多分、届出があったのが 200 件なのだと思いますが、報道の仕方に問題があるような気がします。警察庁の言っていることの垂れ流しやん。もっと自分の足で確認したらどうでせうか＞報道機関。
  [hash's Security Alert 2001-02(hash's Security Alerts)] もここで知りました。
• [Code Redのより凶悪な変種が発生(Slashdot.jp)] (01.08.05)
  Code Red II (Code Red v3) が世に蔓延り始めたころの記事。この Worm はかなりの感染能力があり、私の周囲でもかなり噂になったほど。CATV 内部でも Red Code に感染された PC からの未だに攻撃を受けています。なんとかならないものですかね。
  Code Red II の back door を [動作させる方法] や back door を利用して [警告メッセージを投げるプログラム] も投稿されていました。
• [Codo Redワームが活動再開(Slashdot.jp)] (01.08.03)
• [図でみるCode Red蟲の感染経路(Slashdot.jp)] (01.07.26)
  GIF アニメーションで時系列で感染していく様が見られます。ビジュアルで見させられると怖いわあ。最もオーストラリアとかは国のど真ん中に感染しているように見えるので、一種異様な雰囲気。
• [猛威を振るう Code Red Worm、あなたのマシンも要チェック(Slashdot.jp)] (01.07.23)
• [MSもやられたワームがホワイトハウスを攻撃(Slashdot.jp)] (01.07.20)

増殖する変種 Code Red

• [http://itpro.nikkeibp.co.jp/members/ITPro/SEC_CHECK/20010917/1/] （01.09.19）
  IT Pro の Code Blue、Code Green に関する記事。
• [極悪ワームの「青」バージョン，感染拡大(ZDNN)] (01.09.12)
  [http://itpro.nikkeibp.co.jp/free/ITPro/NEWS/20010912/2/]
• [ネットを舞台にした赤と緑の対決──Code Red(ZDNet Broadband)] (01.09.08)
  [新型ワーム『コード・ブルー』が中国企業を標的に(Wired News)]
  [Code赤青緑、次は何色(Slashdot.jp)]
• [米速報：中国に「Code Blue」ワーム出現(ZDNN)] (01.09.08)

その他の関連記事

• [シマンテック、ウイルス「CodeRed II」の亜種“CodeRed.F”を警告(INTERNET Watch)] (03.03.13)
  [ZDNN：CodeRed.F、危険度は「高くない」(ZDNet JAPAN)]
  [http://itpro.nikkeibp.co.jp/members/ITPro/SEC_CHECK/20030318/1/]
• [ZDNN：Code Red警報から1年、ウイルスはどう変わった？(ZDNet JAPAN)] (02.07.23)
  [Happy Birthday Code Red(Slashdot.org)]
  Code Red 生誕一周年。
• [AnchorDesk：「Code Red」が浮き彫りにした80番ポートの危険性(ZDNN)] (01.10.06)
  port 80 自体が危険ではなく port 80 を使っている機器に対しての安全性の欠如を問題視しています。利便性を追求するとある程度仕方の無いような気もします。Internet の仕組み自体、安全ではないのだから。
• [http://itpro.nikkeibp.co.jp/free/NC/NEWS/20010928/5/] (01.09.29)
  Code Red の名付け親の顔が拝めます。後は生みの親か =)。
• [「第2のCode Red」となる可能性も――UNIXワーム「X.C」に警告(ZDNN)] (01.09.11)
  [対岸の火事ではない。X.Cワーム(Slashdot.jp)]
• [Code Redにも“功績”――セキュリティ意識の向上促す(ZDNN)] (01.09.08)
  被害が出てから初めて注目が集まるのはセキュリティだけでも無い様な気も。まあ、これでサーバ管理者の給料が上がれば問題なし。
• [米速報：Code Red蔓延の責任は「FBIにある」？(ZDNN)] (01.09.08)
• [IISを守るマイクロソフトのセキュリティツール(ZDNetエンタープライズ)] (01.09.04)
• [コードレッドの発信地、中国の大学か(毎日新聞)] (01.09.02)
• [米速報：MSのセキュリティ対策にはトレードオフも(ZDNN)] (01.09.01)
  [あちらを立てればこちらが立たず――Microsoftのセキュリティ対策(ZDNN)]
  Hfnetchk ツールを使用することの弊害を専門家が心配しています。
• [マイクロソフト、IIS用の最新修正プログラムを公開(INTERNET Watch)] (01.08.28)
• [本当に役立つ？ MSの新しいセキュリティー診断ツール(上)、(下)(Wired News)] (01.08.28)
  Microsoft 社が Code Red 対策か、簡易セキュリティツールを公開しています。ユーザーは分かりづらさと、あまりにも多いセキュリティ関連 patch に頭を痛めているようです。いかに Microsoft 製品でセキュリティを確保するのが難しいか物語っています。
• [米速報：Code Red IIの変種「CodeRed.d」が出現(ZDNN)] (01.08.25)
  [永遠の命を持った『Code Red』ワーム(Japan.CNET.com)]
  「Code Red問題は永遠に続くかもしれない」というのは印象深い。
• [CodeRedで広がる波紋――英損保業者，IISユーザーの保険料を値上げ(ZDNetビジネス＆マネー)] (01.08.22)
  変な保険会社。
• [神話の崩壊 -「Code Red」と「Code Red II」からの教訓−(ASCII24)] (01.08.21)
  もし、書かれている神話(?)を本気で信じているのならば、とても幸せな管理者ですわ。
• [.ida "Code Red" Worm(eEye Digital Security)] (01.08.20)
  CodeRedの動作解析について。参考になりました。
• [セキュリティ：ウイルス対策「第5回　世界を席巻したCode RedII」(ZDNet Helpdesk)] (01.08.20)
• [Microsoft，IISパッチリリース――ようやく本気でセキュリティ対策？(ZDNN)] (01.08.17)
  [Hfnetchkツール，日本語版への適用は未定？(ZDNN)]
  パッチに次ぐパッチ。一般社会からの DoS 攻撃で MS も混乱気味なのかも。と思いきや、日本語版には対応出来ていないそうな。本当の加害者（被害者）はアジアに多いんですけど、、、
• [米マイクロソフト、“Code Red II”ワーム対策ツールを提供(ASCII24)] (01.08.11)
  対策ツールですが、Code Red でヤラれたファイルを削除するのはもとより、IIS 自身を起動させないという選択肢もあるようです。ナイス。
• [HotmailがCode Redに感染。FedExでは配達に支障(ZDNN)] (01.08.10)
  MS 自身ですら、Code Red に感染してしまったらしい。セキュリティを確保するのって難しいね。
• [Code Redはログから“アシ”がつく(ZDNet Broadband)] (01.08.08)
  この記事には色々難癖が付けられています。最後の部分にあたかも backdoor を利用して息の根を止めてやれ、という犯罪じみた行為を煽っている感があります。MS も無責任なら記者も無責任。ひでえ業界だわ。
• [Code Redの活動状況と傾向を探る(ZDNet Broadband)] (01.08.09)
• [【NEWS】トレンドマイクロ、「「CODERED.C」自動駆除ツール」をリリース(窓の杜)] (01.08.08)
• [破壊力を増した『Code Red』ワームの変種が出現(Japan.CNET.com)] (01.08.07)
  Virus の侵攻速度の方が情報の速度より速いぞ。
• [CodeRedの攻撃でルータも悲鳴(ZDNet Broadband)] (01.08.07)
• [今度は『コード・レッド2』が登場、個人ユーザーも標的に(Wired News)] (01.08.07)
  [CodeRed.v3(シマンテック)]
  「Trojan.VirtualRoot」というトロイの木馬がインストールされてしまうんだとか。
• [『コード・レッド』対策用パッチは不安で一杯(Wired News)] (01.08.05)
• [緊急リポート Code Redワームの正体とその対策［改訂版］(@IT)] (01.08.05)
  [危険度はオリジナルを超える新種「Code Red II」(ZDNN)]
  [今すぐチェックを「Code Red ワームに関する情報」(IPAセキュリティセンター)]
  IIS のオーバーフロー攻撃による脆弱性を突いたワーム。今回、かなり感染度が高く、日頃 CATV の PROXY 越しに安定した生活を送っていた私に対してもアタックが多数見られました。Code Red にも亜流があって、特に感染と共にバックドア型のトロイの木馬「Trojan.Virtual Root」を組み込むモノもあるようです。