ウイルス・スパイウェア情報

ソフォス、最新ニュースの見出しを装うワームに注意を喚起

ソフォスは、最新のニュースを伝えるふりをしてユーザーを騙し、ファイルを開かせようとするワーム「W32/Crowt-A」が見つかったと発表、注意を呼びかけている。

同ワームは、件名および添付ファイル名に、CNNのニュースサイトからリアルタイムで収集した見出しを使っている。また、本文もCNNのサイトから取り上げられているため、ユーザーはウイルスメールではなく本物のニュースレターと信じてしまうという。

同ワームは、感染するとバックドア機能を持つトロイの木馬をインストールする。これにより、PC上のキー操作を読み取られたり、ファイルを削除される可能性がある。また、PC内のアドレスを収集して自身をメール送信する。同社では、最新ニュースが記載されていても、勝手に送られてくるメールには注意するよう求めている。

リリース
http://www.sophos.co.jp/virusinfo/articles/newsheadline.html

ソフォス
http://www.sophos.co.jp/

（Security NEXT - 2005/01/25更新）