YouTubeから不正サイトへ誘導し、ワンクリックウェアに感染させる手口に注意
ウェブルート・ソフトウェアは、YouTube上に不正サイトへ誘導するリンクが設置されるケースがあるとし、不用意にリンクをクリックしないよう、注意を呼びかけている。
同社が10月のスパイウェア感染状況などをとりまとめ、判明したもの。YouTubeなど有名サイトを経由させることで、利用者を油断させるのが特徴で、問題となるリンクは、YouTube上で動画の説明として設置され、リンクをクリックすると、動画サイトを装った別のウェブサイトへ誘導される。
誘導後のサイトで配布しているファイルはトロイの木馬で、動画と勘違いしてファイルを開こうとすると、入会購読を促すサイトへさらに誘導。数回の確認を経て入会完了となり、不当な料金を請求されるという。入会完了まで複数の確認を行うことで、入会後の契約破棄を困難にするなど悪質で、同社では注意を呼びかけている。
また目立った動きとしては、偽メンテナンスソフト「DriveCleaner」が、圏外からアドウェアのトップに再びランクインした。ユーザーの同意なしにインストールされるもので、同社では自分でインストールした覚えがない場合には削除するよう求めている。
同社が発表した「アドウェア」「トロイの木馬」それぞれの検知数ランキングは以下のとおり。
アドウェア
1位:DriveCleaner
2位:Virtumonde
3位:GAIN - 共通コンポーネント
4位:ScreenScenes
5位:Multidial
6位:ZipClix
7位:EasySearchBar
8位:Comet Cursor
9位:Gatorclone
10位:GoodSearchNow
トロイの木馬
1位:Trojan-Backdoor-Poebot
2位:Trojan-Downloader-Zlob
3位:Trojan-Relayer-Zerobe-B
4位:SysUp
5位:Trojan Hachilem
6位:Trojan.Gen
7位:Dp Trojan
8位:Trojan- Downloader-Tukpat
9位:LdPinch Trojan
10位:Trojan-Phisher-Bzub
(Security NEXT - 2007/11/06 )
ツイート
関連リンク
PR
関連記事
Synology製NAS検出ツールのWindows版に脆弱性 - 修正版が公開
従業員がフィッシング被害、連絡先情報が流出 - 講談社
「Adobe Campaign Classic」に脆弱性 - 直前の修正版にも影響、再度更新を
米当局「脆弱性悪用リスト」、7月に26件 - 8割超が3日以内対応
米当局、N-able「N-central」の脆弱性悪用に注意喚起
「N-central」に脆弱性、ホットフィクスが公開 - すでに悪用も
県立高のオープンスクール申込フォームで設定ミス - 三重県
本人確認書類画像の保存先クラウドに設定不備 - 宿泊施設向けSaaS
検針員が個人情報含む資料を一時紛失 - 広島県水道広域連合企業団
システム侵害で原因や影響など調査 - CRM開発会社
