Facebook上でバレンタインに便乗した攻撃、Chromeが標的か | トレンドマイクロ セキュリティブログ
2月に入り、今年もまた男性も女性もソワソワと落ち着きがなくなる日、バレンタインデーが近づいてきました。そしてサイバー犯罪者も例年通り、この人気イベントを見逃すことはありません。「TrendLabs（トレンドラボ）」では、2012年のバレンタインデーに便乗した攻撃がソーシャル・ネットワーキング・サービス（SNS）「Facebook」上で行われていることを確認ました。 今回の攻撃では、まず感染ユーザの Facebook の「ウォール（各ユーザに与えられる『掲示板』のような機能）」に、バレンタイン用のテーマをインストールできることを紹介するメッセージが投稿されることから始まります（図1参照）。 興味を持ったユーザがこの投稿をクリックすると、別のページに誘導され、バレンタイン用テーマをインストールするように促されます（図2参照）。ただしこの攻撃では、ユーザが “Google Chrome” または
Google Chromeのインストーラを装う情報収集型不正プログラムを確認 | トレンドマイクロ セキュリティブログ
「TrendLabs（トレンドラボ）」は、2012年4月下旬以降、疑わしい URL を確認しました。このURLは、Google や Facebook などのドメインを利用しており、“ChromeSetup.exe” という正規ファイルが組み込まれているように装っていますが、実際は、不正なファイルです。 今回の脅威は、トレンドマイクロのクラウド型セキュリティ基盤「Trend Micro Smart Protection Network」で処理されるデータの調査中に確認され、トレンドラボは、この脅威について詳しく解析することにしました。 Trend Micro Smart Protection Network から入手したデータを解析すると、以下の URL からダウンロードされると思われる3つの異なるバイナリファイルが確認できました。 hxxp://br.msn.com/ChromeSetup
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
