「HijackThis のダウンロード」を悪用した手口に注意（トレンドマイクロ）

　トレンドマイクロ株式会社は6月12日、同社が無償で提供しているツール「HijackThis」を悪用して偽のセキュリティソフトをダウンロード、インストールさせる手口が確認されたとして、同社ブログで注意を呼びかけている。本ツールは、Windows系のコンピュータにおける、

製品・サービス・業界動向業界動向

2009.6.15 Mon 14:55

　トレンドマイクロ株式会社は6月12日、同社が無償で提供しているツール「HijackThis」を悪用して偽のセキュリティソフトをダウンロード、インストールさせる手口が確認されたとして、同社ブログで注意を呼びかけている。本ツールは、Windows系のコンピュータにおける、ウイルスやスパイウェア、そのほかの不正プログラム等により、システム設定が変更されていないかどうかを素早くスキャンし、確認できるというもの。TrendLabsのエンジニアであるEdgardo Diaz, Jr.氏は、セキュリティソフト「Loaris Trojan Remover（の偽物）」に、このHijackThisが含まれていることを確認した。

　このソフトはオープンソースのインストーラ「Inno Setup」でパッケージングされ、HijackThisが包括されていた。ダウンロードして展開すると操作画面とともに、外部ソースからHijackThisを実行できるというオプションが表示される。このオプションで実際に「HijackThis」がインストールされるようになっているが、正規版Loaris Trojan Removerとは異なり「自前のウイルス対策ソリューションが特典として追加されている」と見せかけ、「HijackThis」をユーザに売り付けようとする。関心のあるユーザなら、偽の「使用許諾契約書」に合意し、簡単にだまされてしまう。

http://blog.trendmicro.co.jp/archives/2887

《ScanNetSecurity》