Conficker (2008年 ワーム)（コンフィッカー）

概要

Conficker は 2008年11月発生した Windows Worm。Windows Server サービス脆弱性 (MS08-067・CVE-2008-4250) 悪用 + 900万台-1500万台感染・USB 自動実行 + ネットワーク共有 + 弱パスワード総当たり感染・A/B/C/D/E 5 バリアント + Conficker Working Group (Microsoft + Symantec + 等の連合体) 設立で対策・「2008年最大ワーム + 業界 LE + ベンダ連合体対策の教訓」。Conficker は2008年11月21日 初感染確認で、「Windows Server サービス脆弱性 (MS08-067・2008年10月パッチ後 1ヶ月で悪用) + USB 自動実行 + ネットワーク共有 + 弱パスワード総当たり」で900万台-1500万台感染 + 史上最大級ワーム。Conficker の革新点: ① Windows Server サービス脆弱性 (MS08-067・CVE-2008-4250) 悪用 (パッチ未適用 Windows XP/Vista/Server 2003-2008 標的) ② USB 自動実行 (autorun.inf) で USB 経由感染拡大 ③ ネットワーク共有 + 弱パスワード総当たり でLAN 内 Windows PC を弱パスワード総当たり感染 ④ Domain Generation Algorithm (DGA) で C&C サーバ動的生成 で毎日 250 ドメイン生成 + LE シンクホール対策困難 ⑤ Conficker Working Group (2009年2月設立) でMicrosoft + Symantec + 主要セキュリティベンダ + ICANN + ISP 連合体で C&C サーバ無効化対策。Conficker 進化: ① Conficker A (2008年11月21日初感染) ② Conficker B (2008年12月・USB 自動実行 + 弱パスワード総当たり機能追加) ③ Conficker C (2009年2月・自己防衛機能 + アンチウイルス無効化) ④ Conficker D/E (2009年3月-4月・P2P 通信 + DGA 強化) ⑤ 2009年4月1日 Conficker E 起動予定 (世界中で警戒) → 大被害発生せず。

主な特徴・仕組み

• 発生: 2008年11月21日 (Conficker A 初感染確認)
• 悪用脆弱性: Windows Server サービス脆弱性 (MS08-067・CVE-2008-4250)
• 対象 OS: Windows XP / 2000 / Vista / Server 2003-2008 (パッチ未適用)
• 動作: Worm + ボットネット
• 感染数: 900万台-1500万台 (推定・2009年ピーク)
• 国家関与: 不明 (ウクライナ + 中国 + ロシア説あり)
• C&C 通信: DGA (Domain Generation Algorithm)・毎日 250 ドメイン生成 → C 後 50,000 ドメイン
• 感染ベクター: ① MS08-067 リモート ② USB 自動実行 (autorun.inf) ③ ネットワーク共有 + 弱パスワード総当たり
• 進化: A (2008年11月) → B (12月) → C (2009年2月) → D/E (3-4月)
• Conficker Working Group: Microsoft + Symantec + Sophos + Trend Micro + 主要ベンダ + ICANN + ISP 連合体 (2009年2月設立)
• 2009年4月1日 Conficker E 起動予定 : 世界中で警戒 → 大被害発生せず (期待外れ)
• 総被害: $9B (推定・2008-2010年)
• 2026年現在も感染: 古い Windows XP/Server 2003 + 産業制御システム + 組み込み機器 + 一部組織で感染継続

スペック比較表

具体例・対応製品

• Conficker A (2008年11月21日初感染) : MS08-067 リモート専用
• Conficker B (2008年12月) : USB + 弱パスワード追加
• Conficker C (2009年2月) : 自己防衛 + アンチウイルス無効化
• Conficker D/E (2009年3月-4月) : P2P + DGA 強化
• Conficker Working Group (2009年2月設立) : Microsoft + Symantec + Sophos + 連合体

自作PCでの選び方・注意点

Conficker は2026年現在 「2008年最大ワーム + 業界 LE + ベンダ連合体対策の教訓」。重要な歴史: ① 2008年10月23日 Microsoft MS08-067 緊急パッチ公開 (Out-of-Band) ② 2008年11月21日 Conficker A 初感染確認 (パッチ後 1ヶ月) ③ 2008年12月 Conficker B (USB 自動実行 + 弱パスワード追加) ④ 2009年2月 Conficker C (自己防衛 + アンチウイルス無効化) + Conficker Working Group 設立 ⑤ 2009年3月-4月 Conficker D/E (P2P + DGA 強化) ⑥ 2009年4月1日 Conficker E 起動予定 → 世界中警戒 → 大被害発生せず (期待外れ) ⑦ 2010-2026年 Conficker 感染継続 で古い Windows XP/Server 2003 + 産業制御システム + 組み込み機器 + 一部組織で感染 ⑧ 2010年 ドイツ連邦軍 Conficker 感染で軍ネットワーク麻痺 ⑨ 2010年 マンチェスター警察 Conficker 感染で 1ヶ月麻痺。重要な教訓: ① Microsoft パッチ後 1ヶ月でワーム発生 でパッチ適用迅速化重要 + WannaCry (2017年・MS17-010 パッチ後 1.5ヶ月で発生) と同パターン ② USB 自動実行 (autorun.inf) リスク でWindows 7+ 以降 autorun.inf 自動実行無効化 ③ 弱パスワード総当たり + ネットワーク共有リスク ④ DGA (Domain Generation Algorithm) C&C でLE シンクホール対策困難 + 業界連合体対応必要 ⑤ Conficker Working Group (Microsoft + Symantec + Sophos + 主要ベンダ + ICANN + ISP 連合体) で業界連合体対策モデル確立 + 2017年 WannaCry + 2024年 LockBit Operation Cronos LE 連携モデル基盤。

関連用語との違い

• WannaCry: 2017年・北朝鮮 Lazarus・150カ国 23万台・SMB EternalBlue。
• Stuxnet: 2010年・米国 + イスラエル・イラン Natanz 標的・USB + 4 ゼロデイ。
• Mirai: 2016年・学生・600万台 IoT・DDoS。

よくある質問（FAQ）

Q1: なぜ900万台-1500万台感染？ A: ① Microsoft パッチ後 1ヶ月でワーム発生 (パッチ未適用 大量残存) ② Windows XP/Server 2003 全盛期 (現役 OS) ③ USB 自動実行 (autorun.inf) リスク ④ 弱パスワード総当たり + LAN 内拡散 ⑤ DGA (Domain Generation Algorithm) で LE シンクホール対策困難。

Q2: 2009年4月1日 Conficker E は何だった？ A: Conficker E が 2009年4月1日 起動予定 (DGA で50,000 ドメイン生成 + 大規模 DDoS 予測) で世界中警戒・実際は大被害発生せず + DGA + P2P 通信機能更新のみで期待外れ・「ハッカー エイプリルフール」と揶揄された。

Q3: 2026年も感染してる？ A: 古い Windows XP/Server 2003 + 産業制御システム + 組み込み機器 + 一部組織 で感染継続・2026年現在も Conficker 感染確認継続 + ATM + 医療機器 + 産業制御システム の Windows XP 残存で根絶困難。