偽ウイルス対策ソフトサイトが巧妙化、Flashにより「本物らしさ」を演出(シマンテック) | ScanNetSecurity
2026.03.16(月)

偽ウイルス対策ソフトサイトが巧妙化、Flashにより「本物らしさ」を演出(シマンテック)

シマンテックは、ウイルス対策ソフトウェアに偽装してユーザを脅迫するスケアウェアが巧妙化しているとして、比較的新しい偽ウイルス対策アプリケーション「Windows Risk Minimizer」をブログで紹介している。

脆弱性と脅威 脅威動向
株式会社シマンテックは3月26日、ウイルス対策ソフトウェアに偽装してユーザを脅迫するスケアウェアが巧妙化しているとして、比較的新しい偽ウイルス対策アプリケーション「Windows Risk Minimizer」をブログで紹介している。この偽ウイルス対策ソフトウェアは、利用者の多い Webメールサービスから送信されるスパムを通じて広められている。スパムメッセージには、危殆化したドメインへのリンクが掲載されており、そのリンクをクリックすると偽ウイルス対策のサイトにリダイレクトされるようになっている。

調査の結果、わずか数時間で300を超えるドメインが危殆化して利用されたことが確認された。偽ウイルス対策のサイトを開くと、まずJavaScriptで書かれた警告メッセージが表示され、「Windows Secure Kit 2012」によって、コンピュータが感染していると通告される。ページにはFlashが使われており、いかにもそれらしいアイコンや進行バー、ダイアログボックスなどを使って本物らしさが演出されている。スキャンを実行すると結果の画面が表示され、感染を除去するというプログラムをインストールするとマルウェアに感染し、何度もソフトの購入を促す画面が表示されることになる。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

特集

PageTop

アクセスランキング

  1. 穴吹興産へのランサムウェア攻撃、リークサイトでの掲載を確認

    穴吹興産へのランサムウェア攻撃、リークサイトでの掲載を確認

  2. 穴吹ハウジングサービスへのランサムウェア攻撃、約 496,000 名分の個人情報が漏えいした可能性を否定できず

    穴吹ハウジングサービスへのランサムウェア攻撃、約 496,000 名分の個人情報が漏えいした可能性を否定できず

  3. 白梅豊岡病院へのランサムウェア攻撃、ダークサイト上に利用者や家族等のフルデータを公開

    白梅豊岡病院へのランサムウェア攻撃、ダークサイト上に利用者や家族等のフルデータを公開

  4. 奴らの仕事は自社製品を壊しまくること ~ Microsoft 攻撃研究チーム「STORM」が示すセキュリティの本気度

    奴らの仕事は自社製品を壊しまくること ~ Microsoft 攻撃研究チーム「STORM」が示すセキュリティの本気度

  5. 株式会社スリーシェイク吉田拓真が誇りを持つ「人からダサいダサいと言われ続けた事業」

    株式会社スリーシェイク吉田拓真が誇りを持つ「人からダサいダサいと言われ続けた事業」PR

ランキングをもっと見る
PageTop