📅 2013/12/22 | ✏️ Firefly

偽セキュリティソフトのクレジットカード送信画面の裏側を覗く Win32/FakePAVウイルス

偽セキュリティソフトのクレジットカード送信画面の裏側を覗く Win32/FakePAVウイルス

セキュリティソフトを装ったウイルスの１つに、マルウェアファミリ Rogue:Win32/FakePAV というのが存在します。

> http://www.microsoft.com/security/portal/threat/encyclopedia/Entry.aspx?Name=Rogue:Win32/FakePAV

2012年まで活動してたけれど、2013年はサッパリ動きがないまま1年以上経過した先月11月になって活動を再開し、新作名のコンピュータウイルスを随時投入してるようで。

Windows Efficiency Console ウイルスのショッピング画面

Windows Efficiency Console
Windows Activity Booster
Windows Warding Module
Windows Active HotSpot
Windows Cleaning Toolkit
Windows Expert Console

http://siri-urz.blogspot.com/search/label/fakepav

現物のウイルス検体ファイルを入手したので、手元のWindowsパソコン上で起動して、偽セキュリティソフトの最終目的であるクレジットカード番号を送信させるショッピング画面の内部をチョイ覗いてみました。

MD5 ae0a705ff5561fdfa6ea79cfe901b98b
hxxps://www.virustotal.com/ja/file/e70bfb8861c3d9a079ba4d8c52a7a2fff88ccb9ae6754f7a4e37e8793fb42070/analysis/1387627335/

ND5 4d5e45133960ed9b99a24ff6da4c1d25
hxxps://www.virustotal.com/ja/file/deab8e5fb6dc9d47e3fd5598def21c4bd3e016e40add61b3103c23ce217f2541/analysis/1387606199/

http://i39.tinypic.com/xefzpw.png
hxxp://pastebin.com/A71yv8PR

2012年まで存在した共通のアクティベートコードというのがなくなったみたいで、2013年からは感染パソコンごとに有効なアクティベートコードが生成される仕組みになってる感じ？

■ スウェーデンの企業が運営してるオランダのサーバー C＆C
http://www.aguse.jp/?url=94.185.80.155

偽セキュリティソフト型ウイルス感染経路

偽セキュリティソフト型ウイルスの感染経路として、ネットサーフィン中（サイトの閲覧）にドライブバイ・ダウンロードによる強制インストールが確認されてます。

つまり、次の4系統のソフトのバージョン管理状況で感染するかどうかが決まる運命を分けます。

ユーザーさん自らパソコンの無料ウイルス対策をやらないで、市販されてる人気セキュリティソフトにぜんぶを託してしまうと、大変な目に遭います！

タグ：: #Windows

📅 2013/12/22 | ✏️ Firefly

【画像】偽Flash Player配布詐欺サイトが危険！アドウェア感染経路で被害あり

【画像】偽Flash Player配布詐欺サイトが危険！アドウェア感染経路で被害あり

Image いらすとや

Flash Player の更新!?

映像配信サイトやブラウザゲームの利用で必要となる無料ブラウザアドオン Adobe Flash Player の名前を悪用することで、Windows パソコンの懐へ入り込もうと企む嫌らしい詐欺ページを紹介しましょう。

まずは、ページの実物画像たちがコチラ♪

最新バージョンFlash Video Playerが必要です!?

オーディオやビデオファイルを高品質でエンコード/デコード（再生）するためには、最新バージョンFlash Video Playerが必要です。 - 最新バージョンをダウンロードしインストール無題な濃いログ
Install Flash Video Player
Flash Video Playerをアップデート (推奨)
Flash Video Playerをインストールしてください (推奨)
・Music Albums with user-friendly interface
・All Song Formats with easy access
・Leading Video Codec library
アップデートは1分以内に終わり、インストール後再起動は必要ありません
[ダウンロード] [インストール]

新しいFlash Player ダウンロードページ???

Flash Playerのアップデート！
このページを読むために最新バージョンに更新してください継続して更新してください
Flash Playerのアップデート！新しいFlash Playerは、このページを表示するために必要です無題な濃いログ
・100パーセント無償アップデート
・オンラインHD映画を鑑賞
・FLV/フラッシュをサポートしています
・美しいHDビデオ、高速なグラフィックスレンダリング、および高性能
ダウンロードは数分かかります
RECOMMENDED DOWNLOAD INSTALL

「Adobe Flash Player Update!?」

Flash Player Update Recommended
Please install the new Flash Player (RECOMMENDED) FireflyFramer
・Based on ffmpeg the leading Audio/Video codec library
・Supports *.FLV, *.AVI, *.MPEG, *.MOV, *.MKV, *.SWF and more
・Super fast and user-friendly interface
・100% Free & Safe - share it with your friends
Updating takes a few seconds and no restart needed after installation.
UPDATE INSTALL

「Update your Adobe Flash Player!」

Adobe Flash Player Update
Update your “Adobe Flash Player" FireflyFramer
The version of “Adobe Flash Player" on your system does not include the latest security updates and has been blocked. To continue using “Adobe Flash Player", download an updated version (Recommended)
[Download]

「HD Video Player: 100%フリーダウンロード」

オーディオやビデオファイルを高品質でエンコード/デコード（再生）するためには、最新バージョンHD Video Playerが必要です。 - 最新バージョンをダウンロードしインストール無題な濃いログ
HD Video Playerをアップデート (推奨)
HD Video Playerをインストールしてください (推奨)
NIX Video Playerをインストールしてください (推奨)
・フル1080HDでビデオを視聴
・Firefox、ChromeおよびInternet Explorerでは高速な再生とストリーミング
・安全にしてセキュア。
・広く使用されているファイルタイプのAVI、MOV、MP4、MPG、WMWなどと互換性があります
アップデートは1分以内に終わり、インストール後再起動は必要ありません
[ダウンロード] [インストール]

Flash Player のロゴマーク「F」でユーザーを釣ったり、「！」マークでセキュリティ警告風の演出も見られます。

この手の詐欺ページは、海外の一般サイトをネットサーフィンしてる時にリダイレクト型広告コンテンツを介して突然転送されて移動させられるパターンも多いです。