Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「WORM_VOBFUS」亜種がFacebookを通じて拡散中

米Trend Microは、ワームがFacebookを通じて拡散しているとして、注意するよう呼びかけている。

11月下旬より「WORM_VOBFUS」の亜種が流通していることから注意喚起したもの。感染活動は米国が中心だが、インドやブラジル、サウジアラビア、タイなどでも広がりを見せている。

同社によれば、同ワームは他マルウェアによるダウンロードやリムーバブルディスク、ネットワークドライブ経由のほか、不正サイト経由で侵入する。Facebook上でも感染目的の投稿が拡散しており、アダルトコンテンツを装ったファイル名で興味を引くという。

感染すると、コマンド&コントロールサーバに接続して通信するほか、「TSPY_BANCOS」をダウンロードし、実行する。さらにリムーバブルディスク上に存在するフォルダとファイルを非表示に変更。それらファイルやフォルダの名称を用いて自身が正規ファイルを装い、開かせて感染を拡大するなど巧妙な細工を施す。

同社では、特に従来と異なる不正活動は見られないものの、感染防止策として、オートラン機能の無効化や最新のセキュリティ対策ソフトを活用するよう呼びかけている。

(Security NEXT - 2012/12/03 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

古河市のFacebookアカウントが乗っ取り被害 - フォロー解除を
約3割が「他人のパスワードを知っている」 - アバスト調査
3Qのセキュ相談、偽SMSが3.1倍 - 「Emotet」関連は大幅減
FacebookのJavaScriptエンジン「Hermes」に脆弱性
フィッシング悪用ブランド、「au」が世界2位 - 「Emotet」国内活動は7割減
フィッシングサイトの多いブランド、「au」がグローバルで6位に
アウトドアブームに便乗? 有名ブランドの偽サイトに注意
Facebookビジネスアカウントの乗っ取り攻撃 - LinkedInで攻撃対象を物色
2Qセキュ相談、前四半期比約25%減 - 半減するも依然多い「Emotet」相談
一部Facebook連携で別人より個人情報が閲覧可能に - アート販売サイト