SiliVaccine：北朝鮮のアンチウイルス製品

北朝鮮のアンチウイルス製品「SiliVaccine」のコードを専門家が解析したところ、興味深い点が次々と見つかりました。 ある日、Check Pointの調査チームの元に、マーティン・ウィリアムズ（Martyn Williams）というBloombergのジャーナリストから1通のメールが転送されてきました。そのメールは日本から送られてきたとされるもので、北朝鮮のアンチウイルス製品が添付されていました。北朝鮮のソフトウェアなど、めったにお目にかかれるものではありません。マーク・レクティック（Mark Lechtik）氏とマイケル・カジロティ（Michael Kajiloti）氏はこのウイルス対策ツールがどんなものかを調査し、その結果を第35回Chaos Communication Congress（35C3）で発表しました。 北朝鮮のアンチウイルス製品についてお話しする前に、北朝鮮とインター

[tokage3]

南も北もあの半島のお笑い遺伝子すごい。

[barringtonia]

"北朝鮮のSiliVaccineは、Trend Microのアンチウイルス製品を大きく改変したバグだらけのバージョン"

[cabvm]

“ルを無視するようにプログラミングされていたかは解明できませんでした。しかし、SiliVaccine開発”

[IGA-OS]

面白い調査記事。

[warp9]

“Trend Microのアンチウイルス製品を大きく改変したバグだらけのバージョン” “アンチウイルス製品が添付されたメールを使ったこの企て全体が、ウィリアムズ氏に対する標的型攻撃であった可能性”

[nilnil]

そんなものを朴って更に残念なものになってるって……。

[gogatsu26]

“結果、北朝鮮のSiliVaccineは、Trend Microのアンチウイルス製品を大きく改変したバグだらけのバージョンであることが判明した”

[paravola]

調査チームは、こう推測しています...彼の活動は北朝鮮指導部にとってありがたいものではない。そのため、製品が添付されたメールを使ったこの企て全体が、ウィリアムズ氏に対する標的型攻撃であった可能性がある

[kenchan3]

trendmicroのが北朝鮮にコピーされたってなんか昔に聞いたような。それにしてもカスペルスキーは米国政府が絶対使わないほど優秀だからなあ。

[aceraceae]

興味深い。

[natu3kan]

＞SiliVaccineのコードの約4分の1は、Trend Micro製アンチウイルス製品のコード要素と完全に一致しましたが、いくつかの関数が若干変更されていました。

[gabill]

北朝鮮の工作員がTrend microのソースを入手出来るポジションにいた可能性があるのかな。尻ばっちん...。