画像で見るワンクリック詐欺サイトの新たな手口

「ワンクリック不正請求」の新たな手口が2月ごろから出回っているとして、情報処理推進機構（IPA）が注意を喚起している。 新たな手口では、アダルトサイトで動画を閲覧しようとすると、悪意のあるスクリプトの実行が促される。これに従うとPCの設定が改ざんされ、画面上に請求画面が表示される。この請求画面は、「閉じる」ボタンで消せないだけでなく、画面の端に移動することもできないという。 本稿では、新たな手口を理解してもらうために、悪意のあるスクリプトによってPCの設定が改ざんされ、“消えない”請求画面が表示されるまでの一連の流れを画面キャプチャーで紹介する。記事後半では、新たな手口への予防策と事後対策も紹介する。 なお、画面キャプチャーはIPAから提供を受けた。いずれもWindows XPで撮影したもので、必要に応じてモザイク処理を施している。 新たな手口を使ったワンクリック不正請求サイト。IPAでは

[nob_hg]

最近家族のＰＣで発生した。MSEでは検出されなかったようだ。

[sin1111]

ワンクリック詐欺の説明。

[deep_one]

スクリプトの指定で画面が閉じなくなるのか？

[mi1kman]

画像付きで詳しく解説されている/技術的な詳細はhttp://blog.trendmicro.co.jp/archives/2729

[itochan]

.hta形式ワンクリウェア　　＞「dougafile173.hta」の正体は悪意のあるスクリプトで、この警告を無視して実行してしまうと、“消えない”請求画面が表示されることになる。

[shoot_c_na]

実行しちゃうんだぁ…

[TAKESAKO]

「dougafile173.hta」（悪意のあるスクリプト）を実行すると表示される請求画面のウィンドウ

[tsupo]

「HTA形式のファイルのダウンロードに対するセキュリティの警告」を無視して実行してしまうと、“消えない”請求画面が表示される / 「お客様のIPアドレス」と「お客様のプロバイダ」を表示することで、業者がユーザー

[nilab]

画像で見るワンクリック詐欺サイトの新たな手口: エロサイト 「4件のサイトが配布する悪意のあるスクリプトはウイルス対策ソフトで検知できたものの、残りの1件のサイトでは全く検知されなかったという」