MyDoom worm（マイドゥームワーム）
2004年1月26日感染開始の電子メールワーム。ピーク時25%メール感染・累計$38B被害最大級。
概要
MyDoom worm（別名Novarg、Mimail.R、Shimg、Symantec分類W32.MyDoom@mm）は、2004年1月26日に感染拡散を開始した電子メール添付型ワームで、ピーク時世界中の電子メール25%（4通に1通）が感染メールという史上最高の電子メール感染率を達成、累計被害額$38B（約5.7兆円）は2024年現在も史上最大経済被害サイバーインシデントとして記録される。Win32実行ファイル（添付.zip/.exe形式）でメール送信され、感染PCはローカルアドレス帳・Outlook・Webブラウザキャッシュからメールアドレス収集して再拡散、加えてバックドア（ポート3127開放）を仕掛けてスパマー業者へのプロキシ提供を行うという、犯罪利用前提の設計が特徴。2004年2月1日にSCO Group（当時Linux著作権訴訟でOSSコミュニティに敵対していた米企業）のwww.sco.com**へDDoS攻撃を実行（同社は事前にDNS切り替えで回避）、続いて**2月3日**に**Microsoft.com**への攻撃も準備したが阻止された。制作者は不明だがコード内コメント「**andy; I'm just doing my job, nothing personal, sorry」からAndyと俗称、ロシア・スパマー組織の関与が疑われている（FBI懸賞金$250,000+SCO Group懸賞金$250,000で計$500,000提供されたが2024年現在も未解決）。2004年2-3月にピーク、その後派生変種MyDoom.B/F/M等が継続、2024年12月時点でも稀に感染メールが検出される長寿ワーム。
主な特徴・仕組み
- 種類: 電子メール添付型ワーム+バックドア
- 感染日: 2004年1月26日
- 悪用方式: 信頼型メール添付（.zip/.exe）の社会工学
- ピーク感染率: 世界メール25%が感染メール
- バックドア: TCP ポート3127開放、スパマー利用想定
- DDoS: SCO Group（2004/02/01）+Microsoft（準備のみ）
- 累計被害: $38B（約5.7兆円、史上最大）
- 累計感染: 約200万PC直接感染、メール影響50-100億通超
- 制作者: 不明（俗称Andy、ロシア系スパマー疑惑）
- 懸賞金: FBI $250,000+SCO $250,000=計$500,000、2024年現在未解決
スペック比較表
| ワーム | 感染年 | 拡散方式 | 累計被害 | 史上ランク |
|---|---|---|---|---|
| MyDoom | 2004/01 | メール添付+バックドア | $38B | 史上最大 |
| ILOVEYOU | 2000/05 | VBSメール | $15B | 2位 |
| Conficker | 2008/11 | ネットワーク | $9.1B | 3位 |
| Klez | 2001/10 | メール+共有 | $19.8B | 4位 |
| Code Red | 2001/07 | IIS脆弱性 | $2.6B | 5位 |
具体例・対応製品
- MyDoom.A（2004年1月26日）: オリジナル、SCO攻撃版
- MyDoom.B（2004年1月28日）: Microsoft攻撃版、検出回避強化
- MyDoom.F/M/U（2004年2月-）: 派生変種多数
- 対策 SCO Group DNS切替（2004年2月1日）: DDoS事前回避
- 対策 Norton AntiVirus 2004: 1月27日定義ファイル更新
- 対策 McAfee VirusScan: 同期更新
- 対策 Microsoft Outlook 2003 Service Pack 1: 添付実行制限
自作PCでの選び方・注意点
MyDoomは現代のWindows 11/10+Microsoft 365環境では完全無効化（Defender Antivirus・SmartScreen・Outlook添付制限・SafeAttachments等で多重防御）。現代の電子メール添付ワーム対策として、Windows Defender + Office 365 ATP（Advanced Threat Protection）+ メールゲートウェイ（Mimecast/Proofpoint）+ ユーザー教育の4層防御が標準。$38Bという史上最大被害額は2024年現在も塗り替えられておらず、サプライチェーン攻撃（NotPetya $10B、SolarWinds $90Bランクイン議論）以外では超えるインシデントが現れていない。MyDoomのバックドア+スパム機能は、現代のRaaS（Ransomware-as-a-Service）・MaaS（Malware-as-a-Service）の犯罪商業モデルの先駆的事例として研究対象。
関連用語との違い
Melissa（1999年3月、Word マクロ、$80M）はメールベースだがマクロ技術で1世代前、MyDoomは実行可能ファイル+ネットワーク攻撃で大規模化。ILOVEYOU（2000年5月、VBS、$15B）は2位の経済被害だが、MyDoomは$38Bで2.5倍以上。Blaster Worm（2003年8月、ネットワーク型）は感染ベクトル異なる同時代ワーム。Conficker（2008年11月、$9.1B）は世代後の高度なワームだが規模ではMyDoomを超えていない。
よくある質問（FAQ）
Q1: なぜ$38Bという史上最大被害額？ A: ピーク時メール25%感染による全世界企業のメールサーバ過負荷、生産性損失、SCO/Microsoft DDoS、感染PC修復作業、AV業界のリソース消費、スパマーの再配布損失等の複合計算で、米Computer Economics社・Mi2g社等の試算値。直接的破壊型ではないが「経済的影響」では2024年現在も最大記録です。
Q2: なぜSCO Groupを狙った？ A: SCO Groupは2003年6月にIBM・Linux カーネルへの著作権訴訟（SCO vs IBM）を提起、Linux/オープンソースコミュニティから強い反感を買っていました。MyDoom制作者がSCOへの反感から攻撃したと推測されています。
Q3: 現代でMyDoomはまだ存在する？ A: 派生変種が稀に検出されますが、Windows 10/11+現代AVでは即座に検出・駆除されます。完全な脅威ではありませんが、長寿ワームの代表例として2024年12月時点でもVirusTotalで検体が見つかります。
まとめ
- 2004年1月26日感染開始・電子メール添付型ワーム
- ピーク時世界メール25%感染の歴史的拡散規模
- 累計$38B（5.7兆円）史上最大経済被害
- SCO Group・Microsoft DDoS攻撃を実行
- 制作者「Andy」未解決・$500,000懸賞金まだ提供中