トレンドマイクロがフィッシング詐欺の標的に - 対策ソフトと見せかけ、実はトロイの木馬

米Trend Microを偽装したフィッシングサイトが発生しており、同社では注意を促している。

同社の研究期間であるTrendLabsによると、今回発見されたフィッシング詐欺メールは、ネットバンクのアカウントが盗まれたとして注意を促すような文面で送付されており、アンチスパイソフトの無料体験版のダウンロードを提供するとして、同社のURLを模倣した偽のウェブサイトへ誘引するという。

ウェブ内のリンクをクリックした場合、トロイの木馬「TROJ_DROPPER.CNH」がダウンロードされ、さらにトロイの木馬を通じてスパイウェアである「TSPY_AGENT.YZR」がダウンロードされる。

同社では、同社のソフトウェアをダウンロードする際は、不審なメールのリンクなどを参照にせず、URLをアドレスバーから入力するよう勧めている。

（Security NEXT - 2007/09/06 ）ツイート