実際に中国製の中国国内向けのノートPCの５０％が出荷時にマルウエア（情報抜き取り）が標準仕様らしい（苦笑
が、後でスマホにLINEていう朝鮮の個人情報抜き取りアプリを入れる人もいるわけで。（笑 （ ・(ェ)・）
マイクロソフトが発見！ 中国製パソコンに出荷時からウィルス
工場で不正ソフトをインストール
その一環として、中国のさまざまな都市でデスクトップパソコン10台、ノートパソコン10台を購入して調べたところ、このうち4台からウィルス感染が見つかった。感染が確認された中国メーカーは複数に及ぶ。
ビデオカメラやマイクロフォンを遠隔操作する機能や、ユーザーのキーボード操作を追跡するキーロガー機能、サイバー攻撃を隠す機能なども持つという。
一般にウィルスなどのマルウェアはネット経由で感染、侵入するものと考えられてきた。出荷時からプリインストールされているとしたら、ファイアーウォールなども無意味である。
中国製のパソコンや情報端末の購入には、慎重になったほうがいいようだ。
http://www.tax-hoken.com/news_aiRYedKXWe.html
マイクロソフト、中国で出荷時からマルウェアを含むPCを発見――工場でプリインストールか？
中国のサプライチェーンが感染手段となった事実が明らかに米国Microsoftは、中国で出荷時のPCに、強力なボットネット・マルウェアがプリインストールされていたという、驚くべき証拠を公開している。
中国でマルウェアの調査を行う「Operation B70」が開始されたのは2011年8月のこと。Microsoftの文書では、デジタル犯罪ユニット（DCU）が、中国内の様々な地域から20のブランドのPCを購入し調査をしたところ、そのうち4台がプリインストールされたバッグドア型のマルウェアによって感染しており、そのうち一つには既知の「Nitol」と呼ばれるルートキットが含まれていたという。
調査チームが、Nitolの活動を追跡したところ、C＆C（コマンド＆コントロール）サーバが存在していることが明らかとなった。このマルウェアに感染させられたPCが、より大きなボット、おそらくDDoS攻撃を仕掛けるために使われることを突き止めたという。
USBなどのリムーバブルメディアに自分自身のコピーを残すことによりNitolはプリインストールされていたPC以外にも広がっていく。
NitolによってC&Cサーバでマルウェアをホストされた場合、マルウェア犯罪者たちにとっては、ほぼあらゆる問題行動が可能となる。キーロガや制御ウェブカメラ、検索設定の変更など、様々なことを犯罪者側が遠隔操作で行えるようになる。
Microsoftは、長い間マルウェアがPCの製造中、もしくは製造後すぐにPCにインストールされているのではないか、という疑いを持っていたと述べている。
Microsoftは調査結果を紹介したブログのなかで「特に不穏なのが、輸送、企業間移動などサプライチェーンのどこかの時点でPCにマルウェアがインストールされているということだ」と強調する。
セキュリティ対策を加える前に、誰かが製造時にマルウェアをインストールしているという状況は、工程の後の方でセキュリティ対策を加えるというセキュリティ・システムそのものを見直さなければらならなくなる。
加えて、エンドユーザーがこれらによるリスクを回避するには、既知の安全なイメージ・ファイルを用いて、オペレーティング・システム（OS）を再インストールするしかないだろう。
「Operation B70」は、PCのセキュリティ状態が望ましくない状況に置かれている点を指摘しているとともに、サプライチェーンにおけるセキュリティに疑問を投げかけている。
Microsoftは、すでに先週前半に、Nitolボットネットに指示するために使用されているC＆Cサーバを制御するために米国裁判所から許可を取得したという。
(John E Dunn／Techworld.com)
http://www.computerworld.jp/topics/563/204871
Compromised Windows PCs bought in China pose risk to U.S.
Bogus copies of Microsoft's operating system oftentimes end up as zombies within botnets and spread spam and malware beyond borders
December 18, 2012 — CSO — Counterfeit versions of Windows running on Chinese PCs do more than take money from Microsoft's pocket, they also pose a security threat to U.S. companies and consumers, experts say.
Microsoft has launched an anti-piracy campaign highlighting the risk posed by Windows knockoffs to discourage potential Chinese buyers. After purchasing 169 PCs with bogus copies of Windows, Microsoft found that more than 90 percent contained malware, such as keyloggers and spyware, or deliberate security vulnerabilities.
Statistically, Microsoft's sample doesn't provide enough information to draw a conclusion on the percentage of such compromised PC in China. However, there's little doubt on the economic damage caused by counterfeit software. The Business Software Alliance pegs the value of the illegal software market at $9 billion in China versus $2.7 billion for the legal market.
Beyond the financial impact on Microsoft, PCs compromised through bogus copies of Windows oftentimes end up as zombies within botnets used to spread spam and malware outside of China, including the U.S., experts say.
"Compromised PCs running unpatched versions of pirated copies of commercial operating systems are routinely used in DDoS [distributed denial of service] and other botnet abuses," said Neal Quinn, chief operating officer of Prolexic. "It happens in many countries, not just China."
[In depth: The botnet hunters]
Chinese cybercriminals would unlikely build domestic botnets, because of the performance problems that would arise from the Chinese government filtering all Internet traffic coming in and going out.
"One defensive advantage we have here is the Great Firewall," said Andy Ellis, chief security officer for Akamai.
However, compromised systems exported to other countries, such as Thailand, South Korea, Malaysia and Vietnam, would make good botnet candidates, said Dan Olds, an analyst for Gabriel Consulting Group.
In September, Microsoft took down a major botnet that used malware distributed through counterfeit Windows in PCs built in China and sold in stores in and outside the country. The Nitol botnet spread malware that included keyloggers, rootkits and Trojans. The Nitol malware also was found in the latest PCs bought by Microsoft.
The threat also goes beyond Windows. It is not unusual for crooks in China to sell counterfeit Office with Windows as a package, adding another layer of malware or intentional vulnerabilities.
PC sellers often take the illegal software, because the deal offered by criminals is too good to pass up. Rather than buy a legitimate copy of Microsoft software, they often get the bogus version for free and are sometimes even paid to carry it. "The choice gets pretty obvious," Olds said.
Where compromised systems resides mean little to people running botnets, since the malware within the PCs can be controlled through a server in any location, said Mary Landesman, a senior security researcher at Cisco. Spreading a botnet across multiple countries makes it more difficult for law enforcement to take the network down.
"There's no benefit to an attacker to have all of the machines [in one country]," Landesman said. "In fact, it's to their detriment to have all of the machines located in the same physical locale."
Read more about application security in CSOonline's Application Security section.
Microsoft: malware pre-installed on 59% of notebooks sold in China
Microsoft on Thursday announced it is launching computer security awareness presentations in over 40 mainland China cities, adding that a recent survey in those cities found that 59 percent of notebooks are infected with malware and 72 percent have modified browser settings before being sold, Marbridge Consulting reorpted.
Microsoft has recently taken action against 16 PC vendors for sale of computers with illegal copies of Windows pre-installed.
Microsoft said actions against the 16 resellers were the beginning of a series of activities to be undertaken in the aforementioned 40-plus cities.
Nick Psyhogeos, VP of Microsoft's OEM division, said the resellers must cease distributing illegal versions of Windows and pay compensation, stating that Microsoft will preserve evidence while engaging in talks with the resellers; if the resellers fail to take action, Microsoft will seek legal remedy.