6月が終わり、2009年も半分が過ぎたところで、この半年に起きた注目すべき出来事を振り返ってみたいと思います。また、ESETのブログでも、リサーチチームが考える重要なトピックを取り上げていますので、こちらもご覧ください。

2008年12月の終わりから2009年1月にかけて、われわれは「世界のセキュリティ脅威年間レポート」の内容に関連する一連の記事をブログで発表してきました。 しかし、年明け早々からは、2008年11月に登場したConfickerの話題を再三取り上げることとなりました。 Confickerは、2009年の前半を通じて必要以上に取りざたされましたが（もちろん、それ自体深刻な脅威ではあります）、Confickerをブログで取り上げるにあたり、われわれは大局的な視点を保つように努めました。 ESETのRandy Abramsが指摘しているように、Confickerの本当の問題は、Conficker自体にあったのではなく、あまりにも多くの人々が基本的なセキュリティ対策（パッチを適用するなど）すら実施していないことにあったからです。また、この当時に出現していた亜種では、WindowsのAutorun機能が初期設定で有効にされていたことも被害を広げる1つの要因になりました（ただし、Microsoftはこの機能を将来的に無効にすると表明しているため、今後はこの機能が問題になることは少なくなると考えられます。また、Confickerの一部の亜種ではAutorunを悪用する機能はすでに取り除かれています）。

さらに、Confickerボットネットが次にどのような攻撃を仕掛けてくるかという懸念も、セキュリティ研究者のみならず、多くの一般ユーザーを不安にさせました（とりわけ、2009年4月1日にConfickerがアップデートされることが判明したときには大きな騒ぎになりました）。このときわれわれは、人々の不安をあおり立てることなく、有用な情報だけを発信するように努めました。4月1日に至るまでの間、ESETのブログのアクセス数は普段のほぼ10倍に増加しましたが、それはこうした姿勢が評価されてのことだったかもしれません。その後は、Nine BallやWin32/Waledacといった脅威がメディアをにぎわせていますが、本レポートの前半部を見ていただければわかるように、Confickerは依然として活発に活動しており、ESETのマルウェア監視システムであるThreatSense.netでは最も多く検出され続けています。

2009年上半期で注目すべき出来事のほとんどは、ソーシャルネットワーキングサイトに関連しています。FacebookとMySpace経由で感染を広げるKoobfaceなど、ソーシャルネットワーキングサイトを狙うマルウェアも興亡を繰り返していますが、Twitterユーザーも一風変わった脅威に遭遇しています。

今年1月、作家で俳優、そしてテレビ番組の司会者でもある「知的セレブ」のスティーブン・フライは、いくら頭が切れる人でも「ここをクリック」というタイプのマルウェアやフィッシングに引っかかる場合がある、ということを証明してしまいました。しかし、Twitter上で直ちにその間違いを明らかにしたことで（同氏には膨大な数のフォロワーがいるので、これは相当数の人々の知るところとなりました）、彼のフォロワーのみならず、Twitterの管理者に対しても、非常に効果的な注意喚起を行う結果となりました。このほかには、歌手のブリトニー・スピアーズやバラク・オバマ米大統領といった著名人のアカウントもハッキングの被害に遭っていますが、それ以上にたちが悪いのが、Mikeyyという少年が作成した非常に煩わしい4つのTwitterワームです。これらのワームは、多くのTwitterユーザーを不快な気分にさせ、メディアでも大きく取り上げられました。しかし幸い、彼自身のWebサイトがおそらくは「Daniel Destruction」と名乗る何者かにハッキングされてからは、彼もおとなしくなっているようです（余談ですが、2人とも一体どこからこのような知性の感じられない名前を思いついたのでしょうか）。

パッチ問題は、2009年も引き続き大きな課題となっています。自社の文書ファイル形式がスピアフィッシングなどの攻撃に相次いで利用されたAdobeはようやく、自社ソフトウェアのアップデート方法を改善し、Microsoftの「Patch Tuesday」と同様の仕組みを導入することを決断しました。またMicrosoftが、Excelの複数のバージョンだけでなく、その文書ビューアにも影響する脆弱性を修正するのに時間がかかったことにも批判が集まりました。ESETでは、ユーザーを可能なかぎり保護するべく、これらの脆弱性を狙った攻撃を検出できる汎用シグネチャを製品に追加しましたが、その一方でわれわれは、正規ソフトウェアに含まれる脆弱性の保護をアンチウイルスソフトウェアに頼るべきではないと重ねて主張してきました。なぜならこの種の手法は、決して万能な対策にはならないからです。

詐欺的なセキュリティソフトウェアも引き続き数多く登場しており、ユーザーを悩ませています。これらのソフトウェアは、ユーザーに「身代金」を要求するさまざまな方法を編み出しており、例えば、ありもしないマルウェア問題を解決するため、あるいは（同じ犯罪者グループの）別のマルウェアによって暗号化されたデータを復号化するためといって金銭を要求します。これらの偽セキュリティソフトウェアは、エンドユーザーにとっての問題に留まりません。本物と偽物の境界を曖昧にし、われわれの信頼をおとしめようとする偽セキュリティソフトウェアは、アンチマルウェア業界にとっても頭痛の種となっています。また、この種のソフトウェアの作者は、法的措置をちらつかせ、セキュリティソフトウェアベンダーが偽ソフトウェアを不正プログラムとして検出しないよう牽制するなどの行為も行います。

ESETが深く、そして積極的に関与しているAMTSO（Anti-Malware Testing Standards Organization）は、非常に有用なドキュメントをいくつか策定するとともに、公開されたレビューやテストを専門家の目で分析するよう依頼できるレビュー分析プロジェクトを立ち上げました。

英国のBBC（British Broadcasting Corporation）は、ボットネットの脅威を明らかにすることを目的に、コンピューター不正使用法に抵触する可能性も顧みず、ボットネットを購入して実際に使用し、盗まれたクレジットカード情報を購入するという行為に出て、セキュリティ研究者から批判を浴びました。BBCは訴追を免れ、さらに謝罪も一切行わずに済ませましたが、調査報道の限界に挑む次なる取り組みには、さすがに慎重な態度で臨んだようです。

Macマルウェアは、Windowsを狙うマルウェアに比べると依然として大海の一滴のような存在ですが、その数は着実に増加しており、小規模ながら有効に機能するMacボットネットも確認されています。

ESET製品はVirus BulletinのVB100テストにおいて（いつもと同じように）好成績を記録し、またESETのPierre-Marc BureauとDavid Harleyは同誌でいくつかの記事を執筆しました。

ESETは、9月に行われるカンファレンスで3つの論文を発表します。執筆者は、Juraj Malcho、Randy Abrams、Jeff Debrosse、そしてDavidです。またAVARでは、少なくとも1本の論文を発表する予定です（こちらの執筆者は、われわれの同僚であるオーストラリア人のCraig Johnstonです）。すでに終了したカンファレンスでは、Pierre-MarcがCAROワークショップ（ハンガリーのブダペスト）で講演を行い、非常に高い評価を受けたほか、ドイツのベルリンで開かれたEICARカンファレンスではDavidとRandyが共同で論文の発表を行いました。