危険なワームがFacebookアカウントをハイジャックしてバンキング系トロイの木馬をインジェクト〜汚染された写真リンクに注意(The Register) | ScanNetSecurity
2026.04.02(木)

危険なワームがFacebookアカウントをハイジャックしてバンキング系トロイの木馬をインジェクト〜汚染された写真リンクに注意(The Register)

危険なワームがFacebookを利用している。バンキング系トロイの木馬Zeusの亜種などをロードする、マルウェアに汚染されたサイトへのリンクを、同ソーシャルネットワーキングサイトに投稿することにより、自身を拡散するためだ。

国際 TheRegister
危険なワームがFacebookを利用している。バンキング系トロイの木馬Zeusの亜種などをロードする、マルウェアに汚染されたサイトへのリンクを、同ソーシャルネットワーキングサイトに投稿することにより、自身を拡散するためだ。

この脅威を最初に検出した、デンマークCSISのセキュリティ研究者たちによれば、同マルウェアは盗まれたFacebookアカウントの認証情報を用いて汚染されたアカウントにログインし、リンクをポストするという。ワームが生成した悪意あるリンクは、アカウントフォルダーの友達、もしくはオンラインの知人が投稿した写真ファイルへのリンクを装う。

実際のところ、そのファイルは.jpgファイル拡張子を持つ、ブービートラップが仕掛けられたスクリーンセーバー・ファイルだ。ユーザーはファイルをダウンロードし、開かなければならないが、欺かれてそうすれば、かなりひどい結果となる可能性がある。特にアンチ・ウイルス検出率が非常に低いためだ…

※本記事は有料版に全文を掲載します

© The Register.


(翻訳:中野恵美子
略歴:翻訳者・ライター

《ScanNetSecurity》

関連記事

特集

PageTop

アクセスランキング

  1. バッファロー製 Wi-Fiルータ「WSR-1800AX4シリーズ」に強度が不十分なパスワードハッシュの使用の脆弱性

    バッファロー製 Wi-Fiルータ「WSR-1800AX4シリーズ」に強度が不十分なパスワードハッシュの使用の脆弱性

  2. ユーザのパスワード悪用による不正アクセスから ActiveDirectory を含むサーバが暗号化

    ユーザのパスワード悪用による不正アクセスから ActiveDirectory を含むサーバが暗号化

  3. オーミケンシにサイバー攻撃、システム障害が発生

    オーミケンシにサイバー攻撃、システム障害が発生

  4. 理美容店舗向けクラウド型予約管理システムにサイバー攻撃

    理美容店舗向けクラウド型予約管理システムにサイバー攻撃

  5. 親会社 ウイルコホールディングス代表取締役社長を本部長とする緊急対策本部設置 ~ ウエーブ運営の EC サイトに不正アクセス

    親会社 ウイルコホールディングス代表取締役社長を本部長とする緊急対策本部設置 ~ ウエーブ運営の EC サイトに不正アクセス

ランキングをもっと見る
PageTop