偽Flash Playerの同意ボタンでアドウェアや迷惑ソフトてんこ盛り setup.exeの正体 : 無題なログ

偽Flash Playerの同意ボタンでアドウェアや迷惑ソフトてんこ盛り setup.exeの正体

Image いらすとや

どこかの広告配信サーバー由来で、ブラウザアドオン Adobe Flash Player のダウンロードページを装う不正なページへ強制的に転送するトラブルが昨日から発生してるようです。

・ ニコニコ動画などのYahoo!プロモーション広告から偽FlashPlayerをダウンロードさせられる件 - Togetterまとめ
https://togetter.com/li/682003

[追記] 正規の広告会社マイクロアドから不正な広告コンテンツが配信されたことが発表されてます。

・ niconicoなどのサイトに不正プログラムへの誘導広告マイクロアドの広告配信サービス経由で表示 - ねとらぼ
http://nlab.itmedia.co.jp/nl/articles/1406/20/news045.html

■ 偽 Flash Player ダウンロードページ

この不正なページは日本語の文章がところどころおかしいです。

また、URLアドレスを確認すると、アドビ・システムズ adobe.com でも何でもないところと分かるものの、Adobe 本家の外観デザインをパクって偽装しておりイヤらしい～！

偽 Adobe Flash Player ダウンロードページ

お知らせ：現在インストールされている FlashPlayer のバージョンは低いですので、更新してください。新しいバージョンのFlashPlayerは放送速度はもっと速くて、性能は良いとなります。

【IEブラウザのダウンロード通知】
get.down1oad4desktop[.]com から setup.exe を実行または保存しますか?

■ 配布ファイル setup.exe にナゾのデジタル署名

ここからダウンロードさせようとする Windows 向け実行ファイル setup.exe には、ナゾの名義のデジタル署名が付いてました。

● setup.exe … イスラエル企業 OUTBROWSE

○ Adobe Flash Player 正規インストーラ … Adobe Systems Incorporated

OUTBROWSE はアドウェアの泉である中東イスラエルの広告企業です。

この実行ファイルをうっかり起動するとどうなる？

手元で setup.exe フィアルを起動して確認すると、英語表記で『Install Your Software』『FLV Player』というタイトルのインストール画面が表示されました。

右上×ボタンでインストーラは終了できる

アドウェアの同時導入提案
左下で導入は拒否できるも右下ボタンは同意！

ここでは下のソフトウェアの同時導入提案が次々と表示されていきます。

仮にユーザーの意思の元で右下ボタン（＝同意）をポチッと押していってしまうと、迷惑ソフト、アドウェア、ブラウザハイジャッカーなど不必要なソフトウェアが勝手にではなくどんどんインストールされてしまいます。

これらソフトウェアの導入はユーザーの手動で拒否が可能になってます。

この広告インストーラ setup.exe は、Adobe Flash Player ではなく最終的に VideoLAN が提供するフリーソフト VLC media player がインストールされました。

それに加えて、不要なソフトはユーザーに同意を取り付けて導入させるので、必ずしもウイルスとは言えないビミョーにグレーの脅威となります。

・ 川口洋のセキュリティ・プライベート・アイズ（49）：ウイルスとは言い切れない“悪意のあるソフトウェア” - ＠IT
http://www.atmarkit.co.jp/ait/articles/1405/08/news012.html

・ 国内検出台数トップを独占する「アドウェア」、その活動と被害とは - トレンドマイクロ
https://blog.trendmicro.co.jp/archives/9320

ユーザーごとに同時導入提案されるソフトウェアが異なるはだけど、インストール画面でわざと同意していった後の手元の状態はこんな感じ。

■ コントロールパネルの [プログラムと機能]

アドウェア、ブラウザハイジャッカー、迷惑ソフトだらけ

■ Program Files に作成された新規フォルダー