速報
「イラク戦争写真」でおびき寄せるYahoo! Messengerワームが拡散
Trend Microによると、Yahoo! Messengerでユーザーを悪質サイトに誘導するメッセージが出回っている。
イラク戦争写真へのリンクと称してユーザーを悪質サイトに誘導し、マルウェアに感染させるYahoo! Messengerのメッセージが出回っている。セキュリティ企業のTrend Microがブログで報告した。
問題のメッセージは英語で書かれ、「Iraqwar.jpg」というファイルへのリンクURLが記載されている。しかしこのリンクをInternet Explorer(IE)にコピー&ペーストしてアクセスしようとすると、まったく別のページにリダイレクトされる。
この時点で悪質な機能が実行され、ユーザーのYahoo! Messengerのステータスを変更、登録されている全コンタクトにあてて、悪質リンクを含んだメッセージを送信する。
ユーザーのシステムにはワームファイルがインストールされ、ウイルス/セキュリティソフトの実行を妨害。このワームはWindowsを起動するたびに実行され、さらに別のマルウェアを呼び込む目的で、外部のサイトにアクセスする。
Trend Microではこのワームを「WORM_SOHANAD.DC」「WORM_SOHANAD.DJ」と命名。このようなYahoo! Messengerのメッセージは、たとえ知人から届いたとしてもリンクをクリックしてはいけないと注意を促している。
関連記事
- Yahoo! Messengerにまた脆弱性、任意のコード実行の恐れも
Yahoo! Messengerの新たなセキュリティパッチが公開。一方、チャットルームは「キャプチャ」の文字解きをしないと入れないようになった。 - Yahoo! Messengerの脆弱性確認、Webカメラの招待に注意
中国語フォーラムに投稿されたゼロデイ脆弱性情報を、US-CERTやMcAfeeが確認した。 - Yahoo! Messengerにゼロデイの脆弱性? 中国語フォーラムに投稿
関連リンク
Copyright © ITmedia, Inc. All Rights Reserved.