ロシアのセキュリティ企業Kaspersky Labは3月3日、「MonaRonaDona」というマルウェアについての報告が過去1週間で激増したと伝えた。
MonaRonaDonaはインストールされると、システムに「Welcome To MonaRonaDona」というアラートを表示する。「わたしはMonaRonaDona。あなたのPCを破壊するウイルスです。世界中の人権侵害に抗議する目的で作成されました」といった内容が英語で記されている。
起動するとWindowsタイトルバーにある日付と時刻、Windowsタスクマネージャ、Google Talk、Microsoft Officeなど多数のアプリケーションを終了させ、IEタイトルバーにMonaRonaDonaの名称を表示する。
MonaRonaDonaがどうやってシステムに感染するのかは現時点では不明。ユーザーの目に付きやすい形でMonaRonaDonaの名が現れるのは、ユーザーがこれについての情報を検索するよう仕向ける狙いがあるとみられる。
MonaRonaDonaを検索した結果ユーザーが行き当たるサイトでは、「Unigray」という聞きなれないウイルス対策ソフトを奨励している。
このソフトを使うと、システムがマルウェアに感染しているとする偽の警告を200件近く表示する。しかしKasperskyで分析したところ、Unigrayが実際に駆除できるのはMonaRonaDonaだけであることが判明。しかも39.90ドルを払う必要があるという。
MonaRonaDonaとUnigrayの背後に同じ組織があることはほぼ間違いないとKasperskyは断定している。
関連記事
- 「お前は容疑者だ」――架空の捜査機関を名乗る新手の詐欺メール登場
- 電話とメールで暗証番号を詐取、新手のフィッシング登場
- 新手のWeb攻撃か、多数のECサイトに不正コード
- マルウェア件数が1年で倍増、50万件に到達
関連リンク
Copyright © ITmedia, Inc. All Rights Reserved.