短縮URLで拡散し、Facebookなどを介して感染するワームを確認(トレンドマイクロ) | ScanNetSecurity
2026.01.03(土)

短縮URLで拡散し、Facebookなどを介して感染するワームを確認(トレンドマイクロ)

トレンドマイクロは、Facebookの個人宛メッセージやIMを介して感染活動を行うワームが確認されたとして、ブログで注意喚起を行っている。

脆弱性と脅威 脅威動向
トレンドマイクロ株式会社は5月18日、Facebookの個人宛メッセージやIMを介して感染活動を行うワームが確認されたとして、ブログで注意喚起を行っている。5月上旬、同社トレンドラボがFacebook上の個人宛メッセージでリンクが配布されているという報告を入手した。問題のリンクは、圧縮ファイル「May09-Picture18.JPG_www.facebook.com.zip」をダウンロードさせる短縮URL。この圧縮ファイルには「May09-Picture18.JPG_www.facebook.com」という名の不正なファイルが含まれている。

「WORM_STECKCT.EVL」として検出するこの不正プログラムは、実行されると、セキュリティソフトに関連するサービスおよびプロセスを終了する。また、特定のWebサイトにアクセスし、情報の送受信も行う。さらに、このワームの機能によって別のワームのダウンロードおよび実行が行われる。ダウンロードされるワームのひとつである「WORM_EBOOM.AC」は、Facebook、Myspace、Twitter、WordPress、MeeboのSNS上で「投稿するメッセージ」「削除された投稿済みメッセージ」および「送信した個人宛メッセージ」などのユーザのインターネット活動を監視する機能を備えていることが判明した。これらのサイトを利用し、自身のコピーへと誘導するリンクを含むメッセージを投稿することで感染活動を行う機能も備えている。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

特集

PageTop

アクセスランキング

  1. fjコンサル「キャッシュレスセキュリティレポート 2023年1Q」公表、カード情報流出件数 173,332件

    fjコンサル「キャッシュレスセキュリティレポート 2023年1Q」公表、カード情報流出件数 173,332件

  2. 41歳コンビニ店長の転職

    41歳コンビニ店長の転職PR

  3. 元国土交通省職員ら、「アイコラ」をサイトに掲載し逮捕

    元国土交通省職員ら、「アイコラ」をサイトに掲載し逮捕

  4. 保証人に送付した学費請求書の住所に誤り、個人情報が漏えい(横浜市立大学)

    保証人に送付した学費請求書の住所に誤り、個人情報が漏えい(横浜市立大学)

  5. 28.4 %「特に何もしていない」 退職や異動時の PC やストレージのデータ

    28.4 %「特に何もしていない」 退職や異動時の PC やストレージのデータ

ランキングをもっと見る
PageTop