Windows Updateサイトを装って、ウイルスをばらまく偽サイトに注意
ソフォスは、マイクロソフトのWindows Updateサイトを装った偽サイトに誘導しようとするメールが報告されたとして、注意を呼びかけている。
同社によれば、セキュリティパッチを掲載するマイクロソフトの公式サイトを装った偽のサイトに、ユーザーを誘導しようとするメールが流通しているという。ユーザーが、メールに記載されているリンクをたどりアップデートをダウンロードすると、トロイの木馬「Troj/DSNX-05」に感染し、攻撃者にPCをリモートコントロールされてしまう。
同社では、Windowsの脆弱性を悪用したウイルスやワーム、ハッカーに対抗するために、最新のセキュリティパッチを適用するよう求めている。また、マイクロソフトはこのような方法でセキュリティ警告をリリースすることはないとして、不審なメールに記載されたリンクをクリックしないよう注意を呼びかけている。
(Security NEXT - 2005/04/11 )
ツイート
PR
関連記事
キャビネットで管理していた心理相談予約簿が所在不明 - 熊本市
海外グループ会社でランサム被害、詳細は調査中 - 山一電機
制服の受け渡し連絡メールで誤送信 - カンコー学生服
廃棄予定PCの紛失判明、約8カ月倉庫で保管 - 東京モノレール
サイバー攻撃で電子カルテ停止、外来診療は再開 - 市立奈良病院
「Apache ActiveMQ」にRCE脆弱性 - 悪用が確認され「KEV」にも登録
インシデント件数が24%減 - GitHub悪用の標的型攻撃も
「MOVEit WAF」に検知回避の深刻な脆弱性 - 早急な対策を
まもなくGW - 長期休暇前にセキュリティ対策状況の点検を
「Firefox 150」を公開 - 41件の脆弱性を修正
