YouTube を装った Storm Trojan を発見――ウェブセンス

この記事のURLhttp://japan.internet.com/webtech/20070827/1.html

米国 Websense のセキュリティ情報分析機関 Websense Security Labs は27日、YouTube を装った Storm Trojan を発見したことを発表した。

これは、YouTube ビデオを使用してユーザーを誘い込む新手の手口で、電子メールの件名や本文はさまざまだが、今回は video.exe というファイル名を使用していたことが確認されているという。電子メールの件名の例としては、「Sheesh man what are you thinkin」などがある。

YouTube のリンクとして記載されている URL は実際には Storm IP で、接続すると過去の攻撃で使用されたのと同じエクスプロイト コードが実行される。過去の攻撃同様、ユーザーの PC に脆弱性がない場合は、コードを手動で実行するよう求める画面が表示されるという。

画面イメージ