フィンランドのセキュリティ企業F-Secureは、日本語など複数の国別サイトを使い分ける偽ウイルス対策ソフトウェアが見つかったと伝えた。
偽ソフトウェアの「VirusRemover 2008」は、URLの冒頭に「jp.」などの国別アドレスを付けたサイトで宣伝されている。jpのほか、ドイツ、フランス、エストニアなど複数の国のバージョンがあるという。
同サイトの文面は英語だが「自動的にリダイレクトされない場合、ここをクリックしてください」という記載があり、リンク先の商品注文サイトは日本語表記になっている。クレジットカード番号やメールアドレスなどを入力させるフォームがあるが、日本語はかなり不自然な表現だった。
VirusRemoverのデモ版をインストールすると、システムをスキャンすると見せかけて「あなたのコンピュータに怪しいファイルが見つかりました」という偽の警告メッセージを表示し、有料版を購入するよう仕向ける。しかし、この警告メッセージで列挙されたマルウェアは自分のシステムに存在しているわけではなく、同ソフトウェアに仕込まれたテキストファイルを読み込んでいるにすぎないという。
関連記事
- セキュリティ対策ソフトは本物? IPAへ多数の相談
「ウイルスに感染しました」という警告でユーザーをだます偽セキュリティ対策ソフトに関する相談が目立っている。 - 偽セキュリティソフトが多数を登場――フォーティネットの10月リポート
フォーティネットが10月に観測したマルウェアトップ10種のうち、7種が偽セキュリティソフトウェアだった。 - ハロウィンでも偽ソフトを押し売り、SEOポイズニング攻撃が増加
ハロウィン関連用語の検索で不正サイトを表示させ、偽のウイルス対策ソフトをインストールさせようとする手口が見つかった。 - Nortonをかたる偽ソフト、正規ブランドを悪用する新たな手口
「Free Norton AntiVirus 08」の広告をクリックすると、悪質ソフトのダウンロードサイトにつながる。
関連リンク
Copyright © ITmedia, Inc. All Rights Reserved.