短縮URLで拡散し、Facebookなどを介して感染するワームを確認(トレンドマイクロ) | ScanNetSecurity
2026.05.23(土)

短縮URLで拡散し、Facebookなどを介して感染するワームを確認(トレンドマイクロ)

トレンドマイクロは、Facebookの個人宛メッセージやIMを介して感染活動を行うワームが確認されたとして、ブログで注意喚起を行っている。

脆弱性と脅威 脅威動向
トレンドマイクロ株式会社は5月18日、Facebookの個人宛メッセージやIMを介して感染活動を行うワームが確認されたとして、ブログで注意喚起を行っている。5月上旬、同社トレンドラボがFacebook上の個人宛メッセージでリンクが配布されているという報告を入手した。問題のリンクは、圧縮ファイル「May09-Picture18.JPG_www.facebook.com.zip」をダウンロードさせる短縮URL。この圧縮ファイルには「May09-Picture18.JPG_www.facebook.com」という名の不正なファイルが含まれている。

「WORM_STECKCT.EVL」として検出するこの不正プログラムは、実行されると、セキュリティソフトに関連するサービスおよびプロセスを終了する。また、特定のWebサイトにアクセスし、情報の送受信も行う。さらに、このワームの機能によって別のワームのダウンロードおよび実行が行われる。ダウンロードされるワームのひとつである「WORM_EBOOM.AC」は、Facebook、Myspace、Twitter、WordPress、MeeboのSNS上で「投稿するメッセージ」「削除された投稿済みメッセージ」および「送信した個人宛メッセージ」などのユーザのインターネット活動を監視する機能を備えていることが判明した。これらのサイトを利用し、自身のコピーへと誘導するリンクを含むメッセージを投稿することで感染活動を行う機能も備えている。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

特集

PageTop

アクセスランキング

  1. 経済産業省の審議官が感じた日本のサイバーセキュリティに抜けている二つのポイント

    経済産業省の審議官が感じた日本のサイバーセキュリティに抜けている二つのポイント

  2. Fortinet, Palo Alto, Cisco ~ 国産CNAPP「Cloudbase」がネットワーク機器の脆弱性可視化機能リリース

    Fortinet, Palo Alto, Cisco ~ 国産CNAPP「Cloudbase」がネットワーク機器の脆弱性可視化機能リリース

  3. アメリカ人「近所にデータセンターが建設されるくらいなら原子力発電所が建つ方がまだまし」世論調査結果

    アメリカ人「近所にデータセンターが建設されるくらいなら原子力発電所が建つ方がまだまし」世論調査結果

  4. ホクヨーにランサムウェア攻撃、システム障害発生するも現在は復旧

    ホクヨーにランサムウェア攻撃、システム障害発生するも現在は復旧

  5. カー用品店「ジェームス」に不正アクセス、会員情報が漏えいした可能性

    カー用品店「ジェームス」に不正アクセス、会員情報が漏えいした可能性

ランキングをもっと見る
PageTop