クリスマスをテーマにした数千のマルウェア配布活動、Twitterで確認(Panda Security)
Scan 12月8日(水)11時45分配信
Panda Securityは12月6日、サイバー犯罪者達がマルウェアを拡散するために、クリスマス関連のお祝いメッセージでTwitterを利用していると発表した。サイバー犯罪者は、Black Hat SEOと同類の手法を使ってマルウェアの配布活動を展開するために流行のトピックを利用している。悪意あるWebサイトのURLと合わせて、「Nobody cares about Hanukkah(誰もハヌカーを気にかけない)」「Shocking video of the Grinch(グリンチの衝撃ビデオ)」といった、クリスマスをテーマにしたフレーズを使った数千のTweetが始まっている。
リンクをクリックしたユーザは、PDFファイルのセキュリティホール(CVE-2010-2883)を利用した不正なコーデックでシステムを感染させるページに連れて行かれ、本当はトロイのダウンローダーであるコーデックをダウンロードさせるためにユーザを騙そうとする。このトロイは危険にさらされたコンピュータに、さらに多くのマルウェアを次々にダウンロードしていく。PandaLabsでは、ソーシャルメディアを利用する際のセキュリティにおける実用的な注意点も合わせて公開している。
最終更新:12月8日(水)11時45分
まぁ季節ネタというのか冗談にも程があるな。
クリスマスプレゼントにウィルスなんて要らんよ(笑。
暗黒の稲妻
BGM:眠れない夜(Byユニコーン)
Scan 12月8日(水)11時45分配信
Panda Securityは12月6日、サイバー犯罪者達がマルウェアを拡散するために、クリスマス関連のお祝いメッセージでTwitterを利用していると発表した。サイバー犯罪者は、Black Hat SEOと同類の手法を使ってマルウェアの配布活動を展開するために流行のトピックを利用している。悪意あるWebサイトのURLと合わせて、「Nobody cares about Hanukkah(誰もハヌカーを気にかけない)」「Shocking video of the Grinch(グリンチの衝撃ビデオ)」といった、クリスマスをテーマにしたフレーズを使った数千のTweetが始まっている。
リンクをクリックしたユーザは、PDFファイルのセキュリティホール(CVE-2010-2883)を利用した不正なコーデックでシステムを感染させるページに連れて行かれ、本当はトロイのダウンローダーであるコーデックをダウンロードさせるためにユーザを騙そうとする。このトロイは危険にさらされたコンピュータに、さらに多くのマルウェアを次々にダウンロードしていく。PandaLabsでは、ソーシャルメディアを利用する際のセキュリティにおける実用的な注意点も合わせて公開している。
最終更新:12月8日(水)11時45分
まぁ季節ネタというのか冗談にも程があるな。
クリスマスプレゼントにウィルスなんて要らんよ(笑。
暗黒の稲妻
BGM:眠れない夜(Byユニコーン)