★☆★☆★ スレ立て依頼所 ☆★☆★☆

「Windows Update」騙る偽サイト、トロイの木馬を“緊急インストール”

　フィンランドのF-Secureは6日、マイクロソフトの「Windows Update」を騙る偽サイトが設置されていると発表した。
このサイトでは、セキュリティ更新プログラムをインストールするよう促すが、これに従うとトロイの木馬に感染するという。

　この偽サイトは英文で、マイクロソフトのロゴマークを掲載している。しかし、URLに「cfm48.com」というWindows Update
とは無関係の文字列が入っていることや、更新プログラムのインストールを促す文章でも「Install」が「Intall」とスペルミス
があることから、偽サイトであることがわかる。

　偽サイト上には「Urgent Install（緊急インストール）」というボタンが設置され、“更新プログラム”をインストールさせようとする。
しかし、ダウンロードされるのは「WindowsUpdateAgent30-x86-x64.exe」というファイル。このファイルにはマイクロソフトの
署名がなく、実態はマルウェアをダウンロードするトロイの木馬だという。このほか、この偽サイトは広範囲にわたるIPアドレス
によって運営されていることも特徴としている。

http://internet.watch.impress.co.jp/cda/news/2008/02/08/18404.html