japan.internet.comThe Internet & IT Network
Twitter
RSS
  • ニュース
  • コラム
  • リサーチ
  • ヘッドライン
  • 特集
  • ブログ
  • プレスリリース
  • 専門チャンネル
  • イベント
  • ランキング
  • ニュースメール
2009年11月7日
文字サイズ文字サイズ小文字サイズ中文字サイズ大
任天堂が、大画面の「ニンテンドーDSi LL」を発表。欲しいと思いますか?
欲しい
欲しいと思わない
他のDS製品を持っているが欲しい
他のDS製品を持っているのでいらない
投票締切 11/9 12:00
Webテクノロジー2008年7月16日 13:10

「北京五輪中止」マルウェアが蔓延中?

国内国内internet.com発の記事
  • Post to Twitter
  • Post to Facebook
  • このエントリーを含むはてなブックマーク
  • この記事をクリップ!
  • Buzzurlにブックマーク
  • Yahoo!ブックマークに登録
  • newsing it!
  • この記事をokyuuへインポート
2008年7月16日、ドイツ IT セキュリティ企業の G DATA Software 日本法人は、7月14日に G DATA Software のセキュリティラボが発見した「北京五輪中止」をアナウンスする英文メールには、マルウェアが仕組まれている疑いが強いことから、本文やリンク先を開かないように注意を喚起した。

春先には一度沈静化したかに見えたストームワームが、7月に入って再び活発な動きをみせており、先日の「第三次世界大戦勃発か?」に続いて、ドイツ時間の7月14日午前11時頃には、「北京オリンピックの中止」英文メールが飛び交っている。メールの件数は推定数百万通とのこと。

問題のメールの件名は「北京五輪中止、アトランタ開催へ」(Beijing Olympics cancelled, moved to Atlanta)で、本文は「ミシガンでボーイング旅客機が墜落」(Breaking news, Continental Airlines Boeing crashes over Michigan)。
"北京五輪中止、アトランタ開催へ"
北京五輪中止、アトランタ開催へ

本文に続く URL は、表向きはアルゼンチンの企業カウンセラー団体のページだが、クリックすると突然ポルノ動画画面が表示されるそうだ。動画を見るためには「Video ActivX Object」をダウンロードしインストールせねばならない、というエラーが表示されるがここで、「OK」をクリックしてしまうと、マルウェアがインストールされ、PC はストームボットネットに組み込まれてしまう。
"ポルノ動画画面が表示"
ポルノ動画画面が表示



また、別の手口として、メール本文の URL をクリックしても何の変哲もないサイトが表示されるだけだが、実はクリックしただけでマルウェアをインストールしてしまうドライブバイダウンロード型だった、という可能性もあるそうだ。

  • プリンター用
  • 記事を転送
  • Post to Twitter
  • Post to Facebook
  • このエントリーを含むはてなブックマーク
  • この記事をクリップ!
  • BuzzurlにブックマークBuzzurlにブックマーク
  • Yahoo!ブックマークに登録
  • newsing it!
  • この記事をokyuuへインポート
最新トップニュース
プライバシー ジャパン・インターネットコム版
【プライバシー ジャパン・インターネットコム版】
認証がオンラインビジネスの鍵である理由(11月4日)
Copyright 2009 Japan Internet.com K.K. All Rights Reserved.http://www.internet.com/