Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

Skypeを利用して拡大を図る「Stration」亜種を確認 - 米Websense

米Websenseの研究機関であるWebsense Security Labsは、Skypeを悪用するワームを発見したとして注意を呼びかけている。

今回発見されたのは、「Stration」や「Warezov」と呼ばれるワームの亜種。このワームは、Skypeの機能を利用するもので、Skypeの脆弱性によるものではないという。

ワームへ感染すると、自己増殖はしないものの、感染したパソコンがSkypeを利用している場合、ユーザーのコンタクトリストに登録された他ユーザーへ、特定のURLをチェックするように促すメッセージを送信する。

メッセージ内のリンクをクリックし、ファイルを実行すると複数のファイルがダウンロードされ、同ワームやメール送信を行うトロイの木馬がダウンロードされるほか、バックドアの設置される。さらにコンタクトリストを利用したメッセージの送信を行うなど感染活動を行うとして同社では注意を促している。

(Security NEXT - 2007/03/26 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

キヤノン複合機向けスキャンソフトに脆弱性 - アップデートを公開
「Chrome」にアップデート - 「クリティカル」含む脆弱性10件修正
個人情報含む書類が出先機関へ返送過程で所在不明に - 宮崎県
市サイトに住民の個人情報含むファイルを掲載 - 嘉麻市
サ終ゲーム公式サイトのドメインを第三者が取得 - DeNAが注意喚起
ランサム被害を確認、受託データや生産に影響なし - 山藤三陽印刷
「OpenStack Vitrage」に脆弱性 - API経由でコード実行の可能性
工場のセキュリティ成熟度を評価、表彰する「OTセキュリティ アワード」
「Langflow」にプロンプトインジェクションによるRCE脆弱性
「Apache Ranger」にRCE脆弱性 - 開発者とCISAで評価に差