48」iOS版ではクラッシュ率70%低下、JavaScript実行速度も大幅改善[2016/01/28]トレンドマイクロ、国内専門のセキュリティ対策に特化したラボ稼働WinnyやShareをクローリングして暴露ウイルスの検体も収集リージョナルトレンドラボの目的トレンドマイクロは22日、日本国内におけるセキュリティ脅威に対応するための研究施設「リージョナルトレンドラボ」の本格稼働を開始した。日本で流行するウイルスやスパイウェアなどの不正プログラムを収集するとともに、これらを検出するパターンファイルを作成する。ラボは東京都新宿区内にある本社内に設立し、20人程度のスタッフが在籍する。これまでトレンドマイクロでは、フィリピンにある研究施設で全世界の不正プログラムを解析して、ウイルスを検出するためのパターンファイル(ウイルス定義ファイル)を作成してきた。今回、リージョナルトレンドラボを設立することにより、以前のように世界的に流行する不正プログラムへの対応に加えて、特定の人物・団体を狙うスピア型攻撃やアプリケーションソフトの脆弱性を狙うゼロデイ攻撃、ファイル交換ソフトの暴露ウイルスなど、日本国内を標的とした脅威への対応が強化されることになる。Crawler」でWinnyやShareの暴露ウイルスの検体収集リージョナルトレンドラボの業務内容リージョナルトレンドラボでは、複数の手法によって日本で脅威となっている不正プログラムや悪質なWebサイトのURLを能動的に収集する。Crawler」で悪意のあるWebサイトを定期的に巡回し、不正プログラムの検体を収集する。これにより、Webサイトからダウンロードされる新種・亜種のウイルスへいち早く対応することが可能になるという。Crawler」では、WinnyやShareなどを使用して、ファイル交換ソフトで流通している実行ファイル(exe、zip)を収集する。Crawlerでは、指定したキーワードをもとにファイル交換ソフトのネットワークからファイルを取得、これに最新のパターンファイルでウイルス検索を実行する。検出できないファイルについては、フィリピンの研究施設に送信し、パターンファイル作成に反映させるという。project」も用意する。公式パターンファイルに先駆けて「バンデージパターンファイル」を提供これらの手法を用いて収集した不正プログラムは、リージョナルトレンドラボ内で解析する。解析の流れとしては、まず不正プログラムのファイルフォーマットと破損ファイルをチェック。その後、過去のウイルスを蓄積した最新のパターンファイルと、誤検出を防ぐためにウイルスではない正常なファイルを蓄積した「ノーマルファイルデータベース」でチェックし、疑わしいプログラムについてはバーチャル環境で動作確認を行なう。ここまでの作業はすべて自動化されている。複雑なプログラムや不正の判定が難しいプログラムについては手動で解析する。リージョナルトレンドラボでは、収集した不正プログラムを検出するための「バンデージパターンファイル」も作成する。これは、同社とプレミアム契約を結んだ法人顧客向けに、フィリピンの研究施設で作成される公式パターンファイルの公開に先駆けて提供されるものだ。公式パターンファイルよりも最大で1日早く提供されるという。「ウイルスバスター」など同社製品購入者には提供されないが、影響が大きい不正プログラムについては、専用駆除ツールやシステムクリーナーというかたちで同社サイトからダウンロードできるとしている。Center」を提供する予定だ。脅威の傾向の変化についてトレンドマイクロによれば、インターネット上の脅威は、従来の愉快犯による不特定多数への攻撃から小規模の標的を狙う攻撃に移行するとともに、ソーシャルエンジニアリング手法の悪質化により、言語に依存した地域別の攻撃も頻繁に発生しているという。同ラボの岡本勝之シニアアンチスレットアナリストは、「不正プログラムの検体と悪質なWebサイトのURLの収集が重要な対策ポイント。これらの対策はすべてフィリピンで行なっていたが、日本で対策を行なうことで対応のスピードが早くなる」と、リージョナルトレンドラボの意義を説明する。「攻撃対象が限定された不正プログラムを入手することは、セキュリティベンダーの課題のひとつ。フィリピンを中心としたグローバルな不正プログラムの収集に加えて、『待ち』ではなく能動的に日本地域の不正プログラムを収集する」とアピール。「リージョナルトレンドラボの情報収集力や不正プログラムの解析力、ソリューション作成力が向上することで、今後の法人向け監視サービスの基盤となる」と語った。リージョナルトレンドラボにある多目的スペース。不正プログラムの収集や解析を行なう施設。常勤で20名程度が在籍する。