短縮URLで拡散し、Facebookなどを介して感染するワームを確認(トレンドマイクロ) | ScanNetSecurity
2025.12.06(土)

短縮URLで拡散し、Facebookなどを介して感染するワームを確認(トレンドマイクロ)

トレンドマイクロは、Facebookの個人宛メッセージやIMを介して感染活動を行うワームが確認されたとして、ブログで注意喚起を行っている。

脆弱性と脅威 脅威動向
トレンドマイクロ株式会社は5月18日、Facebookの個人宛メッセージやIMを介して感染活動を行うワームが確認されたとして、ブログで注意喚起を行っている。5月上旬、同社トレンドラボがFacebook上の個人宛メッセージでリンクが配布されているという報告を入手した。問題のリンクは、圧縮ファイル「May09-Picture18.JPG_www.facebook.com.zip」をダウンロードさせる短縮URL。この圧縮ファイルには「May09-Picture18.JPG_www.facebook.com」という名の不正なファイルが含まれている。

「WORM_STECKCT.EVL」として検出するこの不正プログラムは、実行されると、セキュリティソフトに関連するサービスおよびプロセスを終了する。また、特定のWebサイトにアクセスし、情報の送受信も行う。さらに、このワームの機能によって別のワームのダウンロードおよび実行が行われる。ダウンロードされるワームのひとつである「WORM_EBOOM.AC」は、Facebook、Myspace、Twitter、WordPress、MeeboのSNS上で「投稿するメッセージ」「削除された投稿済みメッセージ」および「送信した個人宛メッセージ」などのユーザのインターネット活動を監視する機能を備えていることが判明した。これらのサイトを利用し、自身のコピーへと誘導するリンクを含むメッセージを投稿することで感染活動を行う機能も備えている。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

特集

PageTop

アクセスランキング

  1. FortiGate の SSL-VPN 廃止受けた設定最適化サービス

    FortiGate の SSL-VPN 廃止受けた設定最適化サービス

  2. 191.4万件の個人情報が漏えいした可能性 ~ アサヒグループホールディングスへのランサムウェア攻撃

    191.4万件の個人情報が漏えいした可能性 ~ アサヒグループホールディングスへのランサムウェア攻撃

  3. 良知経営に不正アクセス、企業情報及び個人情報が流出した可能性

    良知経営に不正アクセス、企業情報及び個人情報が流出した可能性

  4. ゼネラルで使用していた端末から情報流出の可能性

    ゼネラルで使用していた端末から情報流出の可能性

  5. 病院業務へ影響なし ~ 順天堂大学にランサムウェア攻撃、女性スポーツ研究センター独自運用 NAS が被害に

    病院業務へ影響なし ~ 順天堂大学にランサムウェア攻撃、女性スポーツ研究センター独自運用 NAS が被害に

ランキングをもっと見る
PageTop