Winnyの情報漏えいについて教えてください。

Question

お世話になります。

下記添付致しますURLの内容にあるウイニ―による情報漏えいについて教えていただきたいのです。

http://www.itmedia.co.jp/enterprise/articles/0901/13/news010.html

この内容を踏まえまして質問をさせていただきます。

(1)この情報漏えいは、Winnyを使用した自宅のパソコンに会社の資料をUSBで移した瞬間に起こったものでしょうか。それともその後の他の何らかのPC操作により漏えいしたのでしょうか。

(2)Winnyを使用した自宅パソコンで資料作成などをし、USBで会社のパソコンに移すと会社のパソコンもWinny感染してしまうということでしょうか。

(3)もしWinnyを使用したパソコンからメールが来て、エクセルシートの添付ファイルが付いていたとしたら、それを開くとやはりその内容などは漏えいしてしまうのでしょうか。

以上３点お伺いしたいです。何分パソコンに関してはあまり詳しくありませんので、おかしな質問もあるかと思いますがよろしくお願い致します。

abaca · Accepted Answer

まず情報漏えいはウイルスによって引き起こされるという事を知っておいてください。
Winnyでダウンロードされたファイルの中にウイルスが入っています。
そのウイルスをクリックすることでPCの中に侵入します。間違えてクリックするような名前になっています。
侵入したウイルスはPCの中にある画像などを手当たり次第に集めてWinnyのアップロードファイルにしてしまいます。その結果情報が流出するのです。
いったんウイルスが進入するとウイルスは影で動き続けるので常に新しいファイルを探してアップロードするようになります。アップロードフォルダは隠し属性にされるので見えません。

(1)への回答
すでにウイルスが侵入していた、そして常に新しいファイルをさがしていた。そこに資料を入れたのでそれがアップされた。

(2)
USBを媒体にしないとは思いますが、いつそのようなタイプに変化しないとも限りません。
(3)そのウイルス自体はメールを通じて広まることはないと思います。
しかしウイルスの入ったファイルを添付ファイルにして送って、それをクリックしたら感染します。またウイルスは常に変化します。勝手に自分自身を添付ファイルにして送るようになるかもしれません。

ですからまず対策はウイルスチェックソフトを入れておくこと。
Windowsのアップデートを自動的に行って最新の状態に保つこと。
間違ってウイルスをクリックしないように気をつけること。
常にアップロードフォルダやWinnyの設定をチェックすること。

ですが、根本的にはWinnyを使うPCには、流出したら困るファイルを入れないことです。

redirect · Answer

私はマルウェアを集めて対策ソフトのテストなどをしています。クラッカーコミュニティーなども巡回しています。

あのー、日本では情報漏洩というとnyの印象がいまだに強いのかもしれませんが、nyを使っていようといまいと大して差はないですよ。ただ、nyに限らずP2Pを使っていると拡散に利用される可能性は高いですけど。現に、マルウェア作成ツールなどではUSBあるいはP2P拡散オプション設定を備えるもの非常に増えてます。私はこの辺実物をここのサイトで何度か示したことあります。

globef · Answer

＞(3)のメール添付でもウイルスによって感染する場合があるのですね。

　あくまで添付されたファイルに
ウィルスに感染していて　受信したＰＣ側のセキュリティが
甘ければ感染する可能性もあるという事で
＜Winnyを使用したパソコンからメール＞ではなく
Winnyの使用有無を問わず
＜ウィルスに感染したパソコンからのメール＞は危険です。

　アンチウィルスソフト（セキュリティソフト）は
必ず導入して下さい。

x1va · Answer

１．違います。自宅に持ち帰って作業をした後、息子がWinnyを勝手にインストールしたことによって起きています。もう少し詳しいことは次で。
２．違います。報道の仕方が悪いこともあって誤解がありますが、Winny自体はウイルスではないのでそもそも「感染」という表現自体がそぐいません。Winnyで流通しているデータにウイルスをわざと仕込み、それに感染するよってWinnyの仕組みを使って内部データをばらまかれるのです。
３．ファイルによります。

globef · Answer

（２）
Winnyを使用したからでは、なく
Winnyを介して感染したウィルス（ソフト）によってですので
感染したウィルスによって症状（与える影響）は、違います。

（３）
（２）と同様にWinnyを使用したからでは、なく
Winnyを介して感染したウィルス次第です。

　感染したウィルス次第では、可能性としてはありえます。

＜歴代のWinnyを利用したウィルス＞
http://xx-xxx-xx.hp.infoseek.co.jp/kikaku1/Winny-virus1.html

Winnyの情報漏えいについて教えてください。

まず情報漏えいはウイルスによって引き起こされるという事を知っておいてください。

私はマルウェアを集めて対策ソフトのテストなどをしています。

＞(3)のメール添付でもウイルスによって感染する場合があるのですね。

１．違います。

（２）

似たような質問が見つかりました

関連するカテゴリからQ&Aを探す

デイリーランキングこのカテゴリの人気デイリーQ&Aランキング

マンスリーランキングこのカテゴリの人気マンスリーQ&Aランキング