|
YouTube を装った Storm Trojan を発見――ウェブセンス
米国 Websense のセキュリティ情報分析機関 Websense Security Labs は27日、YouTube を装った Storm Trojan を発見したことを発表した。
これは、YouTube ビデオを使用してユーザーを誘い込む新手の手口で、電子メールの件名や本文はさまざまだが、今回は video.exe というファイル名を使用していたことが確認されているという。電子メールの件名の例としては、「Sheesh man what are you thinkin」などがある。 YouTube のリンクとして記載されている URL は実際には Storm IP で、接続すると過去の攻撃で使用されたのと同じエクスプロイト コードが実行される。過去の攻撃同様、ユーザーの PC に脆弱性がない場合は、コードを手動で実行するよう求める画面が表示されるという。
関連記事 関連テーマ 最新トップニュース
|
|