【危険】Flash Playerの偽更新ポップアップが改ざんされた一般サイト上に出現!?

にご注意を！ ＜日本国内も含め世界中のサイトでぶち当たる可能性ありん

ADOBE FLASH PLAYER

An update to your Adobe Flash Player is required to display the media on this page

DOWNLOAD ＊＊＊

Updating takes under a minute on broadband

ポップアップ上の「DOWNLOAD UPDATE」とか「DOWNLOAD NOW」のリンクをクリッすると、Flash Playerのインストーラと称するナゾのWindows向け実行ファイル（*.exe）がダウンロードされます。

実行ファイル FlashSetup.exe
ttps://www.virustotal.com/ja/file/67fb0311f867eabde447286c4b29248d9a30813e6a4e67901af402b6bccbeea2/analysis/1404152874/

• ● .js injection leads to Fake Flash update hosted on OneDrive （Dynamoo's Blog）
  http://blog.dynamoo.com/2014/03/js-injection-leads-to-fake-flash-update.html
  
  ● 偽ソフトウェアのインストールを誘うウェブサイト改ざん事案の認知等について （警察庁、2014年1月）
  http://www.npa.go.jp/cyberpolice/detect/pdf/20140124.pdf
  
  ● Trojan:AutoIt/Clodow （Microsoft Malware Protection Center）
  https://www.microsoft.com/security/portal/threat/encyclopedia/search.aspx?query=Clodow

  ここから配信されてるのは、時期によって異なるけれど
  
  ・ 「Trojan:AutoIt/Clodow」
  ・ 「PWS:Win32/Fareit」
  
  といったウイルス検出名になる不正なプログラムです。