ウイルス・スパイウェア情報
SNSサイト「mixi」内において、ウイルスへ感染させることを目的とした投稿が行われているとして、同サービスを運営するミクシィは、利用者に注意喚起を行った。
利用者全体へ公開設定となっている日記のコメント欄や、ゲームコミュニティのトピック上で見つかっているもので、オンラインゲームに関する投稿動画を装うケースが多いという。
問題の投稿では、「lzh」や「zip」形式で圧縮されたファイルへURLへリンクしており、ダウンロード後に開くとトロイの木馬へ感染。オンラインゲームやmixiのアカウントが盗まれる。
また問題のトロイの木馬は、感染したPCから同様の投稿が自動的に行われるなど、被害が拡大するおそれがあるという。同社では不正な投稿を削除するなど対策を進めているが、誤ってURLをクリックしないよう、利用者へ呼びかけている。
同サイトでは、今年5月にもオンラインゲームやmixiのアカウントを狙って、「Trojan.Win32.Inject.xvb」や「Trojan-Downloader.JS.Iframe.avu」などへ感染させようとする不正投稿が発生している。
ミクシィ
http://mixi.co.jp/
(Security NEXT - 2009/11/12更新)