「Trojan.Blackmailer」の複数の亜種が爆発感染（ネットフォレスト）

　株式会社ネットフォレストは4月9日、インターネットコミュニティに対し、2009年3月末から始まったトロイの木馬「Trojan.Blackmailer」の複数の亜種による爆発感染についての警告をDr.WEBにおいて発表した。このトロイの木馬は、以前の2008年9月のウイルス・スパムレビ

製品・サービス・業界動向業界動向

2009.4.10 Fri 16:00

　株式会社ネットフォレストは4月9日、インターネットコミュニティに対し、2009年3月末から始まったトロイの木馬「Trojan.Blackmailer」の複数の亜種による爆発感染についての警告をDr.WEBにおいて発表した。このトロイの木馬は、以前の2008年9月のウイルス・スパムレビューでも話題に上っているが、その検出数が3月31日から急増している。これは、このマルウェアに感染したPCが数百万台にも達していることを推測させるものだという。

　このトロイの木馬は、マイクロソフトのInternet Explorerのプラグインとして動作し、Webサイトのコンテンツが読み込まれるたびに広告バナーを表示する。ユーザはSMSメッセージをマルウェア作者に送信して削除用の特別なコードを受け取るように促される。新たな亜種も挙動自体は同じものとなっている。新たな亜種の感染源は、性的な動画提供サイトを装ったWebサイトだけでなく、JavaScriptなどをコンテンツに埋め込まれてしまった複数の正規サイトも含まれている。感染するとWindowsの標準的なツールではアンインストールすることができない。

http://drweb.jp/news/20090409.html

《ScanNetSecurity》