エフセキュア、Flash Playerに見せかけてMac狙うトロイの木馬を確認

F-Secureは、Adobe Flash Playerのインストーラを装ったMac向けトロイの木馬「Trojan:BASH/QHost.WB」を発見したことを明らかにした。

同ウイルスは、「FlashPlayer.pkg」に見せかけて出回っているもので、誤ってインストールを行って感染した場合、HOSTファイルを改ざんされ、GoogleへアクセスするとオランダのIPが発信元の偽サイトに誘導されるという。

転送先は一見Googleに見える偽サイトで、検索結果などもGoogleをまねて作成されていた。同社が確認した時点では具体的な攻撃は行われていなかったが、リンクをクリックすると、ポップアップページが開かれ、別のサーバへアクセスするよう仕組まれていたという。

（Security NEXT - 2011/08/04 ） ツイート

PR

関連記事

「Avast Antivirus」macOS版に脆弱性 - RCEやDoSのおそれ
「MS Edge」にアップデート - 脆弱性14件を解消
「Chrome 143」を公開 - 重要度「高」4件含む脆弱性13件に対応
「Chrome」のスクリプトエンジンにゼロデイ脆弱性 - 修正版が公開
「Chrome」のスクリプトエンジン「V8」に脆弱性 - 修正版を公開
Apple、「macOS Tahoe 26.1」をリリース - 脆弱性105件を修正
「React Native CLI」に脆弱性 - 外部よりコマンド実行のおそれ
「Chrome」のアップデートが公開 - 脆弱性5件に対応
Google、「Chrome 142」でV8関連はじめ脆弱性20件を修正
「JVN iPedia」の脆弱性登録、2四半期連続で1万件超