無料プログラム言語TTSneo製ウイルス - 日本語で「データを消去する」と脅迫


 ウイルスバスターでおなじみのトレンドマイクロによると、「TTSneo」というWindows向けプログラムを初心者でも作成できるフリーソフトを使った不正なプログラムが見つかったそうな。日本語で若干丁寧に「データを消去する」「個人情報を公開する」と脅して、ウィンドウ上の広告画像をクリックするよう促すんすん。 イメージ 1
「クリックしないとデータを消すよ」 日本語で警告する不正プログラム (トレンドマイクロ セキュリティ ブログ)
「クリックしないとデータを消すよ」日本語で脅す不正プログラム (INTERNET Watch)


 ファイル名は「SkypeStartUp0.exe」「YahooMail0.exe」で、ウイルス検出名は「TROJ_VB.IAS」とのこと。「TORJ」=「トロイの木馬」、「VB」=「Visual Basic」の意味ですな。悪用された形の正規ソフト「TTSneo」はVisual Basic製なので、この検知名なんでしょうな。


 TTSneo開発元の掲示板によると、このウイルスの影響からか一部のセキュリティソフトが正規のTTSneo製プログラムをウイルス判定(誤検出)してしまう状態も発生してるそうな。


 日本発のワンクリック詐欺で使われるワンクリウェアなんかと同じで、現在のウイルス感染攻撃の第一の目的となってる”金儲け”用ウイルスというヤツですな~。 イメージ 2


ランサムウェア
 パソコン内のファイルを人質にとったりして身代金を要求する不正なプログラムなんてのも・・・。
ランサムウェア(身代金要求型不正プログラム)のアプローチ手法 (トレンドマイクロ セキュリティ ブログ)
ランサムウェアの猛威 (シマンテック・セキュリティレスポンス)
新種の危険なランサムウェアがインターネット上で拡散 (Kaspersky)



http://farm8.staticflickr.com/7150/6481658431_c825de1180_z.jpg