Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

Windows正規パッチのデータも含んだトロイの木馬が現る

Symantecは、Windowsの定例パッチや更新に見せかけ、マルウェアをインストールさせようとするスパムメールが出回っているとして注意するよう呼びかけている。

同社が受け取ったサンプルによれば、メールはパッチのインストールやアップデートを促すもので、リンクや添付ファイルにより悪意あるソフトをインストールさせようとするという。問題のファイルには、マイクロソフトが提供するパッチのデータが含まるなど手が込んでおり、同時にマルウェアが、ブラウザヘルパーとしてインストールされる。

さらに本来存在しないパッチを偽装するケースも同社では把握しており、メールなど誤った情報でクリックすることを防ぐためにも、つねにOSを最新の状態にしておくよう呼びかけている。

Symantec
http://www.symantec.com/

(Security NEXT - 2007/09/26 ) このエントリーをはてなブックマークに追加

PR

関連記事

PDFに変換し忘れ、意図しない個人情報を誤送信 - 仙台市小学校
「Movable Type」に深刻な脆弱性、アップデート公開 - EOL版にも影響
「OpenSSL」にセキュリティアップデート - 脆弱性7件を修正
海外子会社にサイバー攻撃、グループも含め影響調査 - 三精テクノ
岡山市、Instagram上の「なりすましアカウント」に注意喚起
「NVIDIA Triton Inference Server」に複数のDoS脆弱性
「Docker Engine」に複数の脆弱性 - 権限昇格や認可回避など修正
セキュリティアップデート「Firefox 149.0.2」公開 - Mozilla
ネットバンキング不正送金、被害額が5倍に - 法人は21倍
旧メールシステムのアカウントに不正アクセス - ゼットン