マルウェア作者がMicrosoftを装ったアップデート通知を送っているとして、Trend MicroのTrendLabsが警告を発した。
同社が発見した偽の通知メールは、「Important update from Microsoft Windows XP/2003 Professional Service Pack 2(KB946026)」という件名で、「緊急の脆弱性」を修正するために最新セキュリティアップデートをインストールするよう受信者に求める。受信者がメール内のリンクをクリックすると、PE_VIRUT.XZというマルウェアに感染する。このマルウェアはEXEおよびSCRファイルに感染し、実行された場所によっては深刻な破壊活動を行うという。
TrendLabsはユーザーに対し、OSやアプリケーションを常に最新の状態にしておき、WindowsアップデートはMicrosoftのものを受け取るようアドバイスしている。
関連記事
- 「Microsoftから通知です」を装う偽メールが流行
Microsoftからのメールを装い、月例パッチのダウンロードを促す偽メールが出回っている。 - またも「Microsoft Update」に偽サイト、トロイの木馬を誘導
偽のMicrosoftサイトでは、緊急アップデートと称してトロイの木馬をインストールさせようとする。 - SNSの友人メールから偽のMS Updateへ誘導、マルウェアに感染
関連リンク
Copyright © ITmedia, Inc. All Rights Reserved.