LiveJournalに投稿されている悪意のあるリンクに対し注意喚起を発表（Dr.WEB）

株式会社Doctor Web Pacificは2月8日、WindowsへのアクセスをブロックするTrojanプログラムを拡散するために犯罪者達が用いる新しい手法について、警告を発表している。この悪意のあるプログラム「Trojan.Winlock」をダウンロードするようにユーザを誘導するリンクは、米

脆弱性と脅威脅威動向

2011.2.9 Wed 8:00

株式会社Doctor Web Pacificは2月8日、WindowsへのアクセスをブロックするTrojanプログラムを拡散するために犯罪者達が用いる新しい手法について、警告を発表している。この悪意のあるプログラム「Trojan.Winlock」をダウンロードするようにユーザを誘導するリンクは、米国のDanga Interactive社が運営するブログを中心としたSNS「LiveJournal」にコメントとして投稿されている。コメントをクリックするとユーザは写真投稿サイト、続けてアダルトコンテンツサイトへと飛ばされ、そこでexeファイルをダウンロードするように促される。

Trojan.Winlockを広める犯罪者達が使う金銭に関する手法は、ここ数カ月の警察の取り締まりを受けて変化している。金銭を支払ったメッセージを送るよう被害者に仕向ける短い番号を使うことが難しくなってきたため、ウイルス制作者達はマルウェアを広める新たなチャンネルを探し始め、LiveJournalに目を付けたという。ファイルをダウンロードしてしまったユーザは、Trojan.Winlockによってシステムへのアクセスをブロックされ、それを解除するために金銭を要求される。同日までの同社テクニカルサポートへの問い合わせ全件数の50％がTrojan.Winlockに関するものだという。
（吉澤亨史）

http://news.drweb.co.jp/show/?i=389&lng=ja&c=2

《ScanNetSecurity》