速報
偽のSkypeソフトでパスワード盗難、ユーザーが感染報告
Skypeユーザーのログイン情報を盗み出すトロイの木馬「Skype-Defender」がフォーラムサイトなどを通じて出回っているという。
「Skype-Defender」というSkype用のプラグインを装ってパスワードなどの情報を盗み出すトロイの木馬が出回り、一部Windowsユーザーが感染しているとして、Skypeがサイトで注意を呼びかけた。
このトロイの木馬をインストールすると、「Skype-Defender(TM) Installed!」というメッセージが表示され、アカウントへのログインを促される。ユーザーがOKボタンを押すと、偽のSkypeログイン画面が現れる。
この画面でSkypeのユーザーネームとパスワードを入力すると、「Skypeネームとパスワードが認識できませんでした」というエラーメッセージで再度の入力を促される。ここで入力した情報、およびInternet Explorer(IE)に保存されたユーザーネームとパスワード情報はすべて盗まれ、外部のWebサイトに送られてしまう。
Skypeでは、このトロイの木馬についての情報をウイルス対策ソフトメーカー各社に提供。削除するためにはウイルス対策ソフトを更新するか、「65404-SkypeDefenderSetup.exe」というファイルを削除するよう促している。
セキュリティ企業のMcAfeeによると、このトロイの木馬はフォーラムや不正サイトに掲載され、ユーザーをだまして実行するように仕向けられているという。実行すると、本物のSkypeの実行を妨害して偽のログイン画面を表示する。
関連記事
- Skypeワームに人気ゲームを狙った亜種が出現、ユーザー履歴を記録
ティーンに人気のMMOゲーム「RuneScape」を狙い、ユーザーの全行動を記録するキーロガーの機能を併せ持った亜種が出現した。 - Skypeワーム増殖中、写真装うリンクに注意
- Skype障害、「日本での対策も強化したい」と岩田GM
関連リンク
Copyright © ITmedia, Inc. All Rights Reserved.