10月末に迫ったハロウィンを前に、関連用語の検索で不正サイトを表示させて、偽のウイルス対策ソフトウェアをインストールさせようとする手口が見つかった。セキュリティ企業のTrend Microが10月22日付けのブログで伝えている。
それによると、検索サイトで「halloween costumes」という言葉を検索すると、第三者が改ざんした正規サイトが検索結果に表示される。これは人気サイトにSEOポイズニング攻撃が仕掛けられ、正規サイトに不正ページな挿入されたものとみられる。
このページに仕込まれたJavaScriptで、ユーザーは知らないうちに別のページにリダイレクトされ、「あなたのコンピュータはウイルスやスパイウェアに感染しているかもしれない」という警告メッセージを表示する。最近猛威をふるっている「Antivirus 2009」という偽ウイルス対策ソフトをインストールするようにユーザーに仕向ける。
過去には、クリスマス関連用語の検索結果に不正サイトを表示させたり、SEO操作の手口を使って偽ウイルス対策ソフトをばらまいたりする手口が出現した。
関連記事
「2010年版」を名乗る偽ソフトが出現
米Sunbeltは、早くも「2010年版」をうたった偽のウイルス対策ソフトが出回っていると伝えた。偽ウイルス対策ソフト「AntiMalwareGuard」に要注意
偽のウイルス対策ソフトが突然起動したら要注意。誘導に従って個人情報などを入力していくと、マルウェアを埋め込まれる。Nortonをかたる偽ソフト、正規ブランドを悪用する新たな手口
「Free Norton AntiVirus 08」の広告をクリックすると、悪質ソフトのダウンロードサイトにつながる。偽ウイルス対策ソフトの猛威が止まず
「ウイルスに感染しています」といった虚偽の警告でユーザーを脅す偽セキュリティソフトの被害が広がっている。偽のセキュリティ対策ソフトを買わないで、IPAが警戒呼び掛け
IPAは、スパム経由で感染するセキュリティ対策ソフトを装った不正プログラムに注意するよう呼び掛けた。国内でも被害報告が寄せられている。
関連リンク
Copyright© 2008 ITmedia, Inc. All Rights Reserved.
新着記事
- アラジン、Linux対応のソフト著作権保護製品を発売（10/23 18:08）
- クラウド内の情報制御に問題：T-Mobile「G1」のエンタープライズモビリティは雲の彼方（10/23 17:38）
- 「商品力を数値で予測」――SAS、製造業向けパッケージを発売（10/23 17:31）
- Microsoftが臨時パッチリリースへ（10/23 16:40）
- オブジェクトDB「Cache」にBI機能を追加――インターシステムズ（10/23 16:31）