9月5
by ウイルス解析担当者 岡本 勝之

非常に不満やや不満どちらとも言えないやや満足非常に満足 (まだ評価されていません)
Loading ... Loading ...
ブックマークへ追加 このエントリをTwitterに追加このエントリをYahoo!ブックマークに追加このエントリをはてなブックマークに追加 この記事を印刷 この記事を印刷

 

 「Greetings from TrendMicro Inc.」(トレンドマイクロ社からのご挨拶)で始まるメールが出回っています。内容は、「スパイウェアによる情報漏えいの被害は甚大です。今すぐスパイウェア対策ソフトの無料体験版をダウンロードしてください」というもの。そして最後は「TrendMicro Asia」(トレンドマイクロ・アジア)で終わっています。

 これだけなら特に不審だとは気付きにくいですが、件名が明らかに不審です。「Your Money on Bank Account has Been Stolen」(あなたの銀行預金が盗まれました)という件名ですから。

 「スパイウェア対策ソフトの無料体験版」をダウンロードするために、メールに記載されている「http://<省略>icroinc.cn」という怪しいURLをクリックすると、以下の偽トレンドマイクロサイトにつながります。見た目は本物そっくりですが、残念ながらニセモノです。

 ダウンロードされるファイルは「スパイウェア対策ソフトの無料体験版」ではなく、残念ながら不正プログラムです。トレンドマイクロ製品では、この不正プログラムを「TROJ_DROPPER.CNH」として検出します。さらにこの「TROJ_DROPPER.CNH」がダウンロードする別の不正プログラムを「TSPY_AGENT.YZR」として検出します。

 ユーザを騙す手口としてセキュリティ対策を騙ることが非常に多くなっています。不審なメールには気を付けましょう。そして視野を狭めずに全体を眺めてみましょう。今回は件名と本文を一緒に眺めてみれば、明らかに不審なメールだということに気付くはずですから。

 
 



Comments are closed.