偽Flash Player配布 アドウェア広告インストーラget.adode.net Amonetize ltd

ネットサーフィン中に情報ダイアログが突然表示され…
 
イメージ 1
 
このページは表示できません!
Flash Playerの最新バージョンへのアップデート!
 
無料ブラウザアドオン Adobe Flash Player をダウンロードできるアドビ・システムズの公式サイトっぽく偽装された偽サイトが出現っ!!!

get.adode.net
アドビ ならぬ アドディ？

http://i60.tinypic.com/27zhnol.png
パっと見では Flash Player のダウンロードページに見える偽サイト！
 
お知らせ：現在インストールされている FlashPlayer のバージョンは低いですので、更新してください。

Adobe Flash Player
バージョン： 11.9.900.152

・100％無料です。
・HDムービーオンラインウォッチ
・FLV/フラッシュメモリ
・新しいバージョンのFlashPlayerは放送速度はもっと速くて、性能は良いとなります。

｛推奨ダウンロード｝
 
製品情報:
AdobeR FlashR Player は軽量ブラウザプラグインおよび豊富なインターネットアプリケーションランタイムであり、一貫性と魅力のあるユーザ－エクスペリエンス、優れた音声/動画再生機能、および高度なゲームプレイを提供します。
13 億台以上のシステムにインストールされている Flash Player は、高インパクトの豊富な Web コンテンツを提供する標準プログラムです。
 
利用規約:
[今すぐダウンロード] ボタンをクリックすると、 Adobe ソフトウェア使用許諾契約 に同意したことを確認します。
 
注記: ウイルス対策ソフトウェアでは、ソフトウェアのインストールを許可する必要があります。
｛今すぐダウンロード｝
合計サイズ: 17.3 MB
 
おかしな日本語の文章が確認できるものの、URLアドレスを本家と似せてあったり、外観デザインを本家から丸パクリしてたり、見た目の雰囲気ではダマされちゃう!?

配布ファイルは広告バンドルインストーラの実行ファイル

配布ファイルは怪しい実行ファイル
FlashPlayersetup__3873_i342633593_il30.exe

ここで配布されてる実行ファイル（*.exe）は、中東イスラエル「Amonetize ltd.」のデジタル署名が付いてる広告バンドルインストーラでした。


インストール画面で拒否することなく、右ボタン（＝同意）をポンポン押してしまうと、ブラウザハイジャッカーや広告表示アドウェアなど不必要な迷惑ソフトたちが盛り盛りマル盛りぃ♪
 
  • hao123とは → Baidu（バイドゥ） のスタートページに切り替え
  • Re-markitとは → 「Ads by Re-markit」 なバナー広告だらけになるAddLyrics系な広告表示アドウェアプログラム
  • Surftasticとは → 「Ads by Surftastic」 なバナー広告だらけになるYontoo系広告表示アドウェアプログラム
  • Mobogenieとは → 不必要なアンドロイドアプリ管理ソフト
  • DynamicPricer（DP1815 DP1816 DP1817 DP1818） → クリックで新しいタブに広告ページが開くアドウェアプログラム AddLyrics系？

Adobe Flash Player はインストールされず

で、肝心の Adobe Flash Player はというと、アドビ・システムズ製品ではなく「Lightspark」なるSWFファイル互換再生プレーヤーが取り込まれました。

加えて、怪しい

flash-Enhancer - The Software enables viewing flash file, such as .swf files.
flash-Enhancer．com

という不審な拡張アドオンが IE、Firefox、Chrome に登録されました。

ブラウザでサーフィン中に下のようなURLアドレスと通信
https：//www.webpagescripts．net/ExtensionSrv/fetch.php?rand=＊＊＊
http：//play.flash-enhancer．com/ExtensionSrv/fetch.php?rand=＊＊＊

いちおう、どちらもWindowsのコントロールパネルにある[プログラムと機能]から
 
・ 「Lightspark 0.5.2-git」（発行元 Lightspark  team）
・ 「flash-Enhancer」（発行元 flash-Enhancer．com）
 
で削除アンインストールOK。
 
 
[追記...] 別事例！
タグ ：
#その他インターネット