偽ウイルス対策ソフトサイトが巧妙化、Flashにより「本物らしさ」を演出(シマンテック) | ScanNetSecurity
2026.05.03(日)

偽ウイルス対策ソフトサイトが巧妙化、Flashにより「本物らしさ」を演出(シマンテック)

シマンテックは、ウイルス対策ソフトウェアに偽装してユーザを脅迫するスケアウェアが巧妙化しているとして、比較的新しい偽ウイルス対策アプリケーション「Windows Risk Minimizer」をブログで紹介している。

脆弱性と脅威 脅威動向
株式会社シマンテックは3月26日、ウイルス対策ソフトウェアに偽装してユーザを脅迫するスケアウェアが巧妙化しているとして、比較的新しい偽ウイルス対策アプリケーション「Windows Risk Minimizer」をブログで紹介している。この偽ウイルス対策ソフトウェアは、利用者の多い Webメールサービスから送信されるスパムを通じて広められている。スパムメッセージには、危殆化したドメインへのリンクが掲載されており、そのリンクをクリックすると偽ウイルス対策のサイトにリダイレクトされるようになっている。

調査の結果、わずか数時間で300を超えるドメインが危殆化して利用されたことが確認された。偽ウイルス対策のサイトを開くと、まずJavaScriptで書かれた警告メッセージが表示され、「Windows Secure Kit 2012」によって、コンピュータが感染していると通告される。ページにはFlashが使われており、いかにもそれらしいアイコンや進行バー、ダイアログボックスなどを使って本物らしさが演出されている。スキャンを実行すると結果の画面が表示され、感染を除去するというプログラムをインストールするとマルウェアに感染し、何度もソフトの購入を促す画面が表示されることになる。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

特集

PageTop

アクセスランキング

  1. たった一人で 90 億ドルのランサムウェア被害を防いでいた CISA のセキュリティ専門家が職場を追われる

    たった一人で 90 億ドルのランサムウェア被害を防いでいた CISA のセキュリティ専門家が職場を追われる

  2. FileZen 専用サーバへの不正アクセス、内閣府沖縄総合事務局が保有の個人情報漏えいの可能性

    FileZen 専用サーバへの不正アクセス、内閣府沖縄総合事務局が保有の個人情報漏えいの可能性

  3. 保険代理店への出向者による不適切な情報持ち出し ~ T&Dホールディングス 調査結果 発表

    保険代理店への出向者による不適切な情報持ち出し ~ T&Dホールディングス 調査結果 発表

  4. 従来型 VPN の脆弱性を根本から解消する新サービス「HENNGE Mesh Network」提供

    従来型 VPN の脆弱性を根本から解消する新サービス「HENNGE Mesh Network」提供

  5. クリックしていないのにアダルトサイトに登録させる「ゼロクリック詐欺」(シマンテック)

    クリックしていないのにアダルトサイトに登録させる「ゼロクリック詐欺」(シマンテック)

ランキングをもっと見る
PageTop