Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

Windows正規パッチのデータも含んだトロイの木馬が現る

Symantecは、Windowsの定例パッチや更新に見せかけ、マルウェアをインストールさせようとするスパムメールが出回っているとして注意するよう呼びかけている。

同社が受け取ったサンプルによれば、メールはパッチのインストールやアップデートを促すもので、リンクや添付ファイルにより悪意あるソフトをインストールさせようとするという。問題のファイルには、マイクロソフトが提供するパッチのデータが含まるなど手が込んでおり、同時にマルウェアが、ブラウザヘルパーとしてインストールされる。

さらに本来存在しないパッチを偽装するケースも同社では把握しており、メールなど誤った情報でクリックすることを防ぐためにも、つねにOSを最新の状態にしておくよう呼びかけている。

Symantec
http://www.symantec.com/

(Security NEXT - 2007/09/26 ) このエントリーをはてなブックマークに追加

PR

関連記事

マイナンバーを異なる法人へ誤送信、システム処理ミスで - 上越市
セミナー申込者の個人情報が流出、人為ミスで - 大阪商工会議所
JPCERT/CCの新代表理事に菊池浩明氏が就任
パスワードリスト攻撃の事前スクリーニング、大胆なその手口
がん検診結果など含むUSBメモリが委託先で所在不明 - 尼崎市
閲覧禁止の人事情報にアクセス、危機管理課職員を処分 - 龍ケ崎市
Officeドキュメントベースのダウンローダーが前月比3.4倍に
開幕で盛り上がるW杯便乗攻撃、試合日程や結果の確認ツールに偽装
カスペ、Windows Server向け製品に新版 - 不正サイトをブロックする新機能
2017年度のEDR運用サービス市場は3.5億円 - 2022年には50億円規模に