偽セキュリティソフト感染手口自爆インストールやドライブバイ・ダウンロード攻撃

偽セキュリティソフト感染手口自爆インストールやドライブバイ・ダウンロード攻撃

英語のスパムメールからの誘導で、ブラウザ上にデタラメな偽ウイルススキャンのページを表示して、”駆除ツール”という名目のウイルスをユーザー手動で起動（あくまで自爆）してもらうよう促す。。。

配られてる「freescan_2013.exe」ファイルをさっそくダウンロードして実行し感染してみるっ！

感染するタイミングでランダムに名前を変動させる偽セキュリティソフト型ウイルスでした。

去年2011年の時に投入していた旧デザインのものをなぜか復刻？

正規のセキュリティ対策ソフトの方は、ウイルス定義データを更新して、基本的に後を追って対応してる状況なので過渡な期待は危険！

＜イタチごっこ

http://img24.imageshack.us/img24/1194/15160327.png
偽セキュリティソフトの目的であるクレジットカード番号を送信させるショッピング画面

◆ ドライブバイ・ダウンロード攻撃で強制インストール!?

この偽セキュリティソフト型ウイルスの感染経路には、下の条件でドライブバイ・ダウンロード攻撃による問答無用の勝手に強制インストール、というパターンもあります。

無題な濃いログ