ITmedia NEWS > セキュリティ >
セキュリティ・ホットトピックス

Microsoftのアップデート通知を装う偽メール出現バックドア型ウイルスに感染

» 2008年07月01日 09時12分 公開
[ITmedia]

 セキュリティ企業のWebsenseは6月30日、Microsoftのアップデート通知を装ったスパムメールが相当数出回っているとして、アラートを公開し注意を呼び掛けた。

 偽メールは英語で、送信元は「Microsoft」、件名は「Critical Microsoft Update」などとなっている。本文は「あなたが使っているバージョンのWindowsには深刻なセキュリティ問題があります」などと記され、自動アップデートを開始するためと称してリンクをクリックするよう促している。

更新通知を装う偽メール(Websenseから)

 このリンクは、正規のショッピングサイトを経由して悪質なサイトへユーザーをリダイレクトし、悪質な実行可能ファイルをダウンロードするよう仕向ける。このファイルを開くとシステムがバックドア型のマルウェアに感染する。

 Websenseが提供しているメールセキュリティサービスでは、問題のリンクを含んだ偽メールの検出件数が急増しているという。なおMicrosoftは、メールによるセキュリティアップデート通知は行っていない。

過去のニュース一覧はこちら

Copyright © ITmedia, Inc. All Rights Reserved.