YouTubeから不正サイトへ誘導し、ワンクリックウェアに感染させる手口に注意
ウェブルート・ソフトウェアは、YouTube上に不正サイトへ誘導するリンクが設置されるケースがあるとし、不用意にリンクをクリックしないよう、注意を呼びかけている。
同社が10月のスパイウェア感染状況などをとりまとめ、判明したもの。YouTubeなど有名サイトを経由させることで、利用者を油断させるのが特徴で、問題となるリンクは、YouTube上で動画の説明として設置され、リンクをクリックすると、動画サイトを装った別のウェブサイトへ誘導される。
誘導後のサイトで配布しているファイルはトロイの木馬で、動画と勘違いしてファイルを開こうとすると、入会購読を促すサイトへさらに誘導。数回の確認を経て入会完了となり、不当な料金を請求されるという。入会完了まで複数の確認を行うことで、入会後の契約破棄を困難にするなど悪質で、同社では注意を呼びかけている。
また目立った動きとしては、偽メンテナンスソフト「DriveCleaner」が、圏外からアドウェアのトップに再びランクインした。ユーザーの同意なしにインストールされるもので、同社では自分でインストールした覚えがない場合には削除するよう求めている。
同社が発表した「アドウェア」「トロイの木馬」それぞれの検知数ランキングは以下のとおり。
アドウェア
1位:DriveCleaner
2位:Virtumonde
3位:GAIN - 共通コンポーネント
4位:ScreenScenes
5位:Multidial
6位:ZipClix
7位:EasySearchBar
8位:Comet Cursor
9位:Gatorclone
10位:GoodSearchNow
トロイの木馬
1位:Trojan-Backdoor-Poebot
2位:Trojan-Downloader-Zlob
3位:Trojan-Relayer-Zerobe-B
4位:SysUp
5位:Trojan Hachilem
6位:Trojan.Gen
7位:Dp Trojan
8位:Trojan- Downloader-Tukpat
9位:LdPinch Trojan
10位:Trojan-Phisher-Bzub
(Security NEXT - 2007/11/06 )
ツイート
関連リンク
PR
関連記事
医療費の検査資料が所在不明、誤廃棄か - 会計検査院
ぴあチケットリセールサイトでキャッシュ設定ミス - 個人情報を誤表示
「Firefox 140」がリリース - 脆弱性13件を解消
「FortiOS」などFortinet複数製品に脆弱性 - アップデートを
個情委、学校の個人情報事故に注意喚起 - 紛失が5割弱、ICT化の影響も
「Cisco ISE」に深刻な脆弱性、root権限奪取も - 修正版を公開
「NetScaler ADC/Gateway」にゼロデイ脆弱性 - 早急に更新を
企業や団体宛ての同報メール件名にメールアドレスを誤記載 - 佐賀県
避難行動要支援者名簿が所在不明、差替時に判明 - 一関市
MDMサーバから従業員情報流出、削除データも - ジブラルタ生保