無題なログ

セキュリティ情報、迷惑メール、フィッシング詐欺、Windows の小ネタを書いているブログです (*^ー^)ノ

2013/07

[注意]pc-file.comアドウェア盛り盛り広告インストーラ配布で危険

 

普通の一般サイトや検索エンジンの検索結果に出稿されてる日本語の広告リンク経由で誘導してますか?
 
www.pc-file.com
(107.22.251.68)
スペイン POPELER SYSTEM SL
 
に注意! ここで配布されてるファイルは、”広告インストーラ”ですよっと。

インストール画面の情報を確認しないまま、何も考えずテキト~に右下ボタン(=同意)をポンポン押してると、削除に奔走する目にあうブラウザハイジャッカーなツールバーや広告アドウェアを次々と盛り盛りぃ♪されてしまいます。

余計なソフトの同時インストールは拒否できるようになってるけれど、

道に落ちてる食べ物を拾い食いする

みたいに、セキュリティ意識が薄いユーザーさんはハマる恐れあり。 イメージ 1

手元で確認してみたろこと、下のような感じのオファーがありました。


Malwarebytes → Adware.Tuto4PC PUP.Optional.WhiteSmoke など

ちなみに、ブラウザの設定をいじると、ここで配られてるファイルのダウンロードはブロック遮断できますよっと。 (socdn.com = pc-file.com)

このエントリーをはてなブックマークに追加

[注意]jpall.filewin.com jp.filewin.com アドウェア/迷惑ソフト配布危険サイト

Filewin はスペイン Vittalia Internet SL なるところが運営してるオンラインソフト紹介サイトです。

jpall.filewin.com
(スペイン 93.189.33.11)

jp.filewin.com
(スペイン 93.189.33.11)

んが、実態は


  1. ブラウザを乗っ取るHAO123ブラウザハイジャッカー

  2. バナー広告を表示しまくるアドウェア

  3. 大量のエラー表示で課金を迫るソフト

を盛り盛りマル盛りぃ♪、する広告インストーラを配布してる危険サイトになりますよっと。 イメージ 1<Yahoo!などの検索結果に出稿された広告リンクで誘導!

インストーラ画面で導入はちゃんと拒否できるけど、いい加減なユーザーさんに限って書いてある情報をよくチェックせず右下ボタンをポンポン連打して同意OK、後は悲鳴を上げながら削除に奔走する運命…


道に落ちてる食べ物を拾い食いする

に等しいワケで、「jpall.filewin.com」ってな見時知らずの場所で配られる実行ファイルをダウンロードして起動するなぞダメッ! イメージ 2


 ((!)) 実行ファイルのプロパティからデジタル署名を見ると
⇒ 素性不明な Vittalia Internet S.L.

このエントリーをはてなブックマークに追加

大阪府文化財センター公式サイトに男性向け医薬品の宣伝リンク!?

2a558040.png

検索エンジンにヒットしていた 「公益財団法人・大阪府文化財センター」 (occh.or.jp) の様子がおかしいです。

検索エンジンの説明文に怪しい英語の文章が・・・

While many via gra online internet or not cia lis they do not OR via gra go ahead prefer cia lis yes it is not viagra online some other like do not phen termine In some countries Viagra because prescriptions Viagra online without prescription are not ...

ウェブサイトの内容とそぐわない英語の文言 (バイア●ラ) が記載されてあります。

さっそく 「大阪府文化財センター」 のウェブサイトのソースコードを確認してみると、「Viagra」 「Cialis」 「Phentermine」 といった単語や隠しリンクが挿入されているようです。

改ざん被害 → サポート切れ CMS 「Joomla! 1.5」 で運用していることが原因か?

さらに、Windows パソコンをターゲットに訪問ユーザーにマルウェア (コンピュータ ウイルス) を配信する改ざん被害を受けている情報もあり、「大阪府文化財センター」 のウェブサイトが乗っ取られて、悪意のある第三者によって悪用されてる感じです。

0day.jp (ゼロデイ.JP): #OCJP-109: RedKit転送仕組みにやられた国内のサイト
https://unixfreaxjp.blogspot.com/2013/07/ocjp-109redkit.html

このエントリーをはてなブックマークに追加

↑このページのトップヘ