LiveJournalに投稿されている悪意のあるリンクに対し注意喚起を発表（Dr.WEB）

株式会社Doctor Web Pacificは2月8日、WindowsへのアクセスをブロックするTrojanプログラムを拡散するために犯罪者達が用いる新しい手法について、警告を発表している。この悪意のあるプログラム「Trojan.Winlock」をダウンロードするようにユーザを誘導するリンクは、米

脆弱性と脅威

2011.2.9 Wed 8:00

株式会社Doctor Web Pacificは2月8日、WindowsへのアクセスをブロックするTrojanプログラムを拡散するために犯罪者達が用いる新しい手法について、警告を発表している。この悪意のあるプログラム「Trojan.Winlock」をダウンロードするようにユーザを誘導するリンクは、米国のDanga Interactive社が運営するブログを中心としたSNS「LiveJournal」にコメントとして投稿されている。コメントをクリックするとユーザは写真投稿サイト、続けてアダルトコンテンツサイトへと飛ばされ、そこでexeファイルをダウンロードするように促される。

Trojan.Winlockを広める犯罪者達が使う金銭に関する手法は、ここ数カ月の警察の取り締まりを受けて変化している。金銭を支払ったメッセージを送るよう被害者に仕向ける短い番号を使うことが難しくなってきたため、ウイルス制作者達はマルウェアを広める新たなチャンネルを探し始め、LiveJournalに目を付けたという。ファイルをダウンロードしてしまったユーザは、Trojan.Winlockによってシステムへのアクセスをブロックされ、それを解除するために金銭を要求される。同日までの同社テクニカルサポートへの問い合わせ全件数の50％がTrojan.Winlockに関するものだという。
（吉澤亨史）

http://news.drweb.co.jp/show/?i=389&lng=ja&c=2

LiveJournalに投稿されている悪意のあるリンクに対し注意喚起を発表（Dr.WEB）

特集

Dr.WEB

脆弱性と脅威アクセスランキング

Assimp にヒープベースのバッファオーバーフローの脆弱性2024.7.26 Fri 8:00

「アダルトサイトを閲覧している姿を撮影した」脅迫メールの報告が急増（IPA）2018.10.11 Thu 8:00

スマホアプリ「ピッコマ」に外部サービスの APIキーがハードコードされている問題2024.7.4 Thu 8:00

「ポケモンセンターオンライン」を装ったフィッシングサイトに注意喚起（ポケモンセンター）2020.8.11 Tue 8:00

NETGEAR 製ルータにバッファオーバーフローの脆弱性2024.4.26 Fri 8:00

JPCERT/CC、仮想通貨マイニングツールのXMRigの設置を狙った攻撃を順序立てて詳説～対策マニュアルとしても有効2021.5.24 Mon 8:05

PlayStation公式になりすましたアカウントに注意喚起、個人情報要求DMも2021.3.25 Thu 8:00

Apache HTTP Server 2.4 に複数の脆弱性2023.10.25 Wed 8:00

メルカリがフィッシング詐欺に注意喚起、アプリの利用など推奨2024.1.30 Tue 8:00

「GROWI」にWebブラウザ上で任意のスクリプトを実行される複数の脆弱性（JVN）2018.8.6 Mon 8:00