ニュース
MSの名をかたる偽スパイウェア対策ソフトに注意
“Microsoft AntiSpyware Center”を名乗るサイトは偽のリポートでユーザーを脅し、悪質ソフトの購入を仕向ける。
Microsoftの名をかたった偽サイトで悪質なスパイウェア対策ソフトを売り込み、クレジットカード番号を盗み出そうとする手口が見つかった。McAfeeが10月11日のブログで伝えている。
スパイウェア対策を装う悪質なアプリケーションはこれまでにも多数見つかっているが、今回の手口では「Microsoft AntiSpyware Center」と称するサイトを利用。ユーザーのコンピュータをスキャンしているように見せかける。
スキャンの結果、ウイルスやスパイウェアが見つかったして偽の一覧を表示。「あなたのシステムが危険にさらされている可能性があります」との警告メッセージで脅し、コンピュータを修復するためと称してActiveXコントロールのダウンロードを促す。
このActiveXコントロールは実際にはトロイの木馬になっており、Internet explorer(IE)のホームページを乗っ取って、偽のアラートと脅し文句で「AntiSpyStorm」という製品のトライアル版導入を勧めてくる。
AntiSpyStormがfree system scan(無料システムスキャン)を実行すると、リスクを誇張した偽のリポートを表示。ユーザーをだまして有料のフルバージョンを購入する必要があると思い込ませ、クレジットカード番号を入力させるという仕組みだ。
関連記事
- 偽のPCスキャンでだます詐欺ツール
Sunbelt Softwareによると、「Web Spy Shield」の実態はWebベースの詐欺ツールだという。 - PC世界のリフォーム詐欺、「ミスリーディングアプリ」って何だ?
- Trend Micro偽サイト、「ウイルス対策ソフト無償提供」でおびき寄せ
- 「ウイルスわだめ」の正体は……ウェブルートが偽対策ソフトの販売サイトに警告
関連リンク
Copyright © ITmedia, Inc. All Rights Reserved.