偽ウイルス対策ソフトサイトが巧妙化、Flashにより「本物らしさ」を演出(シマンテック) | ScanNetSecurity
2025.11.18(火)

偽ウイルス対策ソフトサイトが巧妙化、Flashにより「本物らしさ」を演出(シマンテック)

シマンテックは、ウイルス対策ソフトウェアに偽装してユーザを脅迫するスケアウェアが巧妙化しているとして、比較的新しい偽ウイルス対策アプリケーション「Windows Risk Minimizer」をブログで紹介している。

脆弱性と脅威 脅威動向
株式会社シマンテックは3月26日、ウイルス対策ソフトウェアに偽装してユーザを脅迫するスケアウェアが巧妙化しているとして、比較的新しい偽ウイルス対策アプリケーション「Windows Risk Minimizer」をブログで紹介している。この偽ウイルス対策ソフトウェアは、利用者の多い Webメールサービスから送信されるスパムを通じて広められている。スパムメッセージには、危殆化したドメインへのリンクが掲載されており、そのリンクをクリックすると偽ウイルス対策のサイトにリダイレクトされるようになっている。

調査の結果、わずか数時間で300を超えるドメインが危殆化して利用されたことが確認された。偽ウイルス対策のサイトを開くと、まずJavaScriptで書かれた警告メッセージが表示され、「Windows Secure Kit 2012」によって、コンピュータが感染していると通告される。ページにはFlashが使われており、いかにもそれらしいアイコンや進行バー、ダイアログボックスなどを使って本物らしさが演出されている。スキャンを実行すると結果の画面が表示され、感染を除去するというプログラムをインストールするとマルウェアに感染し、何度もソフトの購入を促す画面が表示されることになる。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

特集

PageTop

アクセスランキング

  1. テインにランサムウェア攻撃、グループ各社にも影響

    テインにランサムウェア攻撃、グループ各社にも影響

  2. Blue Yonder社のシフト作成ツールへの不正アクセスで西友従業員の個人情報が漏えい

    Blue Yonder社のシフト作成ツールへの不正アクセスで西友従業員の個人情報が漏えい

  3. 公開サーバのファイルと同じ ~ サイバー攻撃グループ名乗る人物が「IIJ からソースコードを盗み出した」とファイルを添付し投稿

    公開サーバのファイルと同じ ~ サイバー攻撃グループ名乗る人物が「IIJ からソースコードを盗み出した」とファイルを添付し投稿

  4. 東証上場企業 クレジットカード情報流出 88 日後公表

    東証上場企業 クレジットカード情報流出 88 日後公表

  5. 攻撃者側のウェブサイトに社名と会社ロゴが掲載 ~ エネサンスホールディングスへのランサムウェア攻撃

    攻撃者側のウェブサイトに社名と会社ロゴが掲載 ~ エネサンスホールディングスへのランサムウェア攻撃

ランキングをもっと見る
PageTop