Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

Windows正規パッチのデータも含んだトロイの木馬が現る

Symantecは、Windowsの定例パッチや更新に見せかけ、マルウェアをインストールさせようとするスパムメールが出回っているとして注意するよう呼びかけている。

同社が受け取ったサンプルによれば、メールはパッチのインストールやアップデートを促すもので、リンクや添付ファイルにより悪意あるソフトをインストールさせようとするという。問題のファイルには、マイクロソフトが提供するパッチのデータが含まるなど手が込んでおり、同時にマルウェアが、ブラウザヘルパーとしてインストールされる。

さらに本来存在しないパッチを偽装するケースも同社では把握しており、メールなど誤った情報でクリックすることを防ぐためにも、つねにOSを最新の状態にしておくよう呼びかけている。

Symantec
http://www.symantec.com/

(Security NEXT - 2007/09/26 ) このエントリーをはてなブックマークに追加

PR

関連記事

ECサイトで不具合、会員登録時に別人情報表示 - 下着通販会社
Gitサーバ「Gogs」にゼロデイ脆弱性 - 広範囲の公開サーバに侵害痕跡
「React」脆弱性を狙う攻撃が急増、国内SOCで多数観測 - ラック
「Chrome」にゼロデイ脆弱性、詳細は調整中 - アップデートで修正
ワークフロー実行ツール「n8n」に脆弱性 - アップデートで修正
監視ツール「Barracuda RMM」に深刻な複数脆弱性 - アップデートを
「Apache Struts」にDoS脆弱性 - ディスク領域枯渇のおそれ
「Node.js」にセキュリティアップデート - 12月15日に公開予定
成人の日記念行事の案内ハガキを紛失 - 福岡市
患者の個人情報含む書類をFAXで誤送信 - 千葉労災病院