Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

Trend Microが偽の「Chromeインストーラ」を確認 - 著名サイトURLを悪用する謎の手口

米Trend Microは、4月下旬以降にGoogleのブラウザである「Chrome」のインストーラを装った不正プログラムが流通していることを明らかにした。配布する際、「facebook」「Google」など著名サイトのURLを悪用する何らかの手法を用いており、調査を行っている。

同社が、セキュリティ基盤「Trend Micro Smart Protection Network」で処理したデータを調査したところ、一見ブラウザのインストーラに見せかけた不正ファイル「ChromeSetup.exe」を確認したもの。

同マルウェアは、感染端末の情報を収集し、外部へ送信する「BANKERファミリー」の亜種で、ブラジル国内のユーザーや銀行を狙った攻撃と見られている。

さらに端末内のデータ収集にくわえ、銀行が利用者へ提供するセキュリティ対策ソフトをアンインストールさせ、偽サイトへ誘導するための設定ファイルをダウンロードする機能も備えている。現在も開発が進められており、今後さらなる亜種が登場する可能性があると同社は指摘している。

さらに注目すべきポイントとして、今回の感染活動では、マルウェア配布時に「www.facebook.com」「google.com.br」「br.msn.com」など、正規サイトのドメインを悪用しつつも、正規のIPではなく、マルウェアに感染するIPに誘導していたという。具体的にどのような手法を用いたかは判明しておらず、同社では引き続き調査を進めていくとしている。

(Security NEXT - 2012/05/18 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

米政府、サイバー攻撃など理由にロシアへ制裁 - SolarWinds侵害も正式に認定
改ざんで「偽reCAPTCHA」表示、外部サイトへ誘導 - ゲーム情報サイト
白泉社でサイト改ざん、悪意ある外部サイトへ誘導
同業者装いセキュ研究者に忍び寄るサイバー攻撃者 - 解析情報にワナも
登録セキスペ講習、民間など23講習を追加
「ClamAV」にセキュリティアップデート - 脆弱性4件を修正
クラウドのワークロード向け「Carbon Black」に深刻な脆弱性
米政府、「Exchange脆弱性」対策で追加指令 - スキャンや対策強化など要請
三菱電機への不正アクセス、中国子会社での窃取情報を起点に攻撃展開
【特別企画】予算や人材不足の中小企業でもあきらめない! - マルウェア被害の縮小化