英Sophos(ソフォス)社、フィンランドのF-Secure(エフ・セキュア)社、仏intego(インテゴ)社、米Symantec(シマンテック)社は、Mac OS X 10.4ユーザーを標的とした新種のワーム“OSX.Leap.A”を特定したと発表した。インスタントメッセンジャーソフト『iChat』経由で感染し、起動中のソフトを監視する。(株)シマンテックが指定したウィルスの脅威レベルは“レベル1”(1〜5のうち5が最大の危険度)。

(株)シマンテックによれば、OSX.Leap.AはMac OS X 10.4の検索機能『Spotlight』を利用し、マシンを起動するたびに動作するとのこと。iChatを起動すると、そのワームがiChatの「メンバーリスト」に登録されたユーザーに対して、自身を含む“latestpics.tgz”という圧縮ファイルを送信する。

iChat経由でファイルを受信した際に現れるダイアログ例

ただし、iChatでファイルを送受信する際は、受け手側が許可しない限りファイルがダウンロードされない仕組みなので、この時点で“辞退”を押せばワームを含むファイルはダウンロードされない。さらに“latestpics.tgz”内に含まれる“latestpics”ファイルを実行しない限り、ワームに感染することはない。

• ソフォスのウィルス情報 (http://www.sophos.co.jp/virusinfo/analys...)
• エフ・セキュアのウィルス情報(英語) (http://www.f-secure.com/v-descs/leap_a.s...)
• インテゴのウィルス情報(英語) (http://www.intego.com/news/pr76.asp)
• シマンテックのウィルス情報(英語) (http://securityresponse.symantec.com/avc...)

(編集部)