Sunbelt Blog: More "Certified" malware(情報元のブックマーク数)

ついに出た、GlobalSignで署名されたマルウエア。

Antivirus XP 2008 delivers a malware certed from GlobalSign. I've sent them an email.

GFI LABS Blog: More "Certified" malware

http://www.sunbelt-software.com/ihs/alex/virusremover12388a.PNG

TrendmicroもTROJ_FAKEALERで警告しています。

偽セキュリティソフト「TROJ_FAKEALER」を、利用者の許可なくインストールさせ、氏名やクレジットカード番号をはじめとする個人の機密情報を引き出そうとする被害報告が寄せられています。

セキュリティニュース | トレンドマイクロ

有名人のゴシップ、時事ネタ、ソフトウェアのアップデート情報など利用者の関心が高い事項を題材にし、詳細情報を得るには、スパムメール記載のURLへのアクセスが必要と不正サイトへ誘導しています。

○現在報告されている偽装情報

  • ハリウッドスターの動画と偽り、不正サイトへ誘導
  • 海外の著名なロックバンドの新アルバムの情報と偽り、不正サイトへ誘導
  • CNNが配信するニュース動画と偽り、不正サイトへ誘導
  • MSNBCが配信するニュース動画と偽り、不正サイトへ誘導
  • Internet Explorer 7のアップデートファイルと偽り、不正サイトへ誘導
  • Windows Malicious Software Removal Toolと偽り、不正サイトへ誘導
不正サイトへアクセスした場合、複数の不正プログラムを侵入させるとともに、偽セキュリティソフト(例:「Antivirus XP 2008」、「Antivirus 2009」)をインストールさせます。
セキュリティニュース | トレンドマイクロ

screenshot