米Websenseは、人気IP電話ソフト「Skype」を媒介とするトロイの木馬を確認したとして注意を発している。
確認されたトロイの木馬は、SkypeのAPIを利用するもので、Skypeを利用していると、プログラムがSkypeへのアクセスを求めているとしてダイアログが表示される。ここで誤ってアクセスを許可してしまうとパスワードを盗んだり、さらなる拡散やリモートサーバへ接続を試みる他の悪意あるコードがダウンロードされるという。
なお、トロイの木馬が利用しているのは仕様として提供されているAPIであり、Skype自体の脆弱性ではないとしている。
（Security NEXT - 2006/12/20 ）
ツイート
関連リンク
PR
関連記事
マカフィー、エージェントレスで仮想マシンをウイルスから保護 - リソースや負担軽減を実現
アプリ紹介サイトやブログが勧めるAndroidアプリにも注意を - IPAが呼びかけ
「Facebook解約します」と騙すスパム - リンク先のFacebookアプリからマルウェア感染
国内のBYODの割合は33％と海外より低め - 導入求める声は7割超
個人情報約8万件含む記録テープを紛失 - 郵便事業
来院したプロスポーツ選手の情報を病院職員がTwitterへ投稿
データ自動消去に対応した指紋認証USBメモリ「フィンガーファイブ」
JPCERT/CC、マルウェア「DNS Changer」の感染確認サイトを公開 - アクセスだけで簡単チェック
HDE、サーバ向けウイルス対策製品を発売
Android版ブラウザ「iLunascape」に脆弱性 - 最新版にアップデートを
