MSの名をかたる偽スパイウェア対策ソフトに注意
“Microsoft AntiSpyware Center”を名乗るサイトは偽のリポートでユーザーを脅し、悪質ソフトの購入を仕向ける。
2007年10月12日 10時27分 更新
http://www.itmedia.co.jp/enterprise/articles/0710/12/news023.html
Microsoftの名をかたった偽サイトで悪質なスパイウェア対策ソフトを売り込み、クレジットカード番号を盗み出そうとする手口が見つかった。McAfeeが10月11日のブログで伝えている。
スパイウェア対策を装う悪質なアプリケーションはこれまでにも多数見つかっているが、今回の手口では「Microsoft AntiSpyware Center」と称するサイトを利用。ユーザーのコンピュータをスキャンしているように見せかける。
画像 Microsoft AntiSpyware Center。もっともらしくスパイウェアのスキャンをしているかのように見せる(McAfeeのブログより)
スキャンの結果、ウイルスやスパイウェアが見つかったして偽の一覧を表示。「あなたのシステムが危険にさらされている可能性があります」との警告メッセージで脅し、コンピュータを修復するためと称してActiveXコントロールのダウンロードを促す。
このActiveXコントロールは実際にはトロイの木馬になっており、Internet explorer(IE)のホームページを乗っ取って、偽のアラートと脅し文句で「AntiSpyStorm」という製品のトライアル版導入を勧めてくる。
画像 AntiSpyStormの「無料システムスキャン」(McAfeeのブログより)
AntiSpyStormがfree system scan(無料システムスキャン)を実行すると、リスクを誇張した偽のリポートを表示。ユーザーをだまして有料のフルバージョンを購入する必要があると思い込ませ、クレジットカード番号を入力させるという仕組みだ。
関連キーワード
Microsoft(マイクロソフト) | スパイウェア | McAfee(マカフィー) | トロイの木馬
関連記事
* 偽のPCスキャンでだます詐欺ツール偽のPCスキャンでだます詐欺ツール
Sunbelt Softwareによると、「Web Spy Shield」の実態はWebベースの詐欺ツールだという。
* PC世界のリフォーム詐欺、「ミスリーディングアプリ」って何だ?
* Trend Micro偽サイト、「ウイルス対策ソフト無償提供」でおびき寄せ
* 「ウイルスわだめ」の正体は……ウェブルートが偽対策ソフトの販売サイトに警告
関連リンク
* McAfee Avert Labs Blog
[ITmedia]
Copyright© 2007 ITmedia, Inc. All Rights Reserved.
スポンサードリンク