Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

Windows Updateサイトを装って、ウイルスをばらまく偽サイトに注意

ソフォスは、マイクロソフトのWindows Updateサイトを装った偽サイトに誘導しようとするメールが報告されたとして、注意を呼びかけている。

同社によれば、セキュリティパッチを掲載するマイクロソフトの公式サイトを装った偽のサイトに、ユーザーを誘導しようとするメールが流通しているという。ユーザーが、メールに記載されているリンクをたどりアップデートをダウンロードすると、トロイの木馬「Troj/DSNX-05」に感染し、攻撃者にPCをリモートコントロールされてしまう。

同社では、Windowsの脆弱性を悪用したウイルスやワーム、ハッカーに対抗するために、最新のセキュリティパッチを適用するよう求めている。また、マイクロソフトはこのような方法でセキュリティ警告をリリースすることはないとして、不審なメールに記載されたリンクをクリックしないよう注意を呼びかけている。

(Security NEXT - 2005/04/11 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

「Cisco ISE」にRCE脆弱性 - 端末の接続に影響するおそれも
「Chrome」が脆弱性33件を修正 - 「クリティカル」7件
「Cortex XSOAR」「XSIAM」向け「CommvaultSecurityIQ」連携に脆弱性
台車においた患者情報含む書類が所在不明に - 埼玉病院
「ドットマネー」などにサイバー攻撃 - サービスが一時停止
スポーツ教室当選者宛てメールで誤送信 - 取消機能で再発
バス会社サイトにDDoS攻撃 - 閲覧障害が発生
「Langflow」にRCE脆弱性 - フロー共有環境に影響
「Joomla」向け編集ツール「JCE」、脆弱性悪用に注意
「MariaDB」に複数脆弱性 - アップデートで修正