【ネット】偽YouTubeでアドウェアをインストール　MySpaceから誘導　[11/07/2006]

□偽YouTubeでアドウェアをインストール　MySpaceから誘導　[11/07/2006]

　人気ソーシャルネットワーキングサイト（SNS）のMySpaceで多数のユーザーページに
YouTubeを装ったビデオが掲載されているとして、セキュリティ企業の米Websenseがアラートを公開した。
このビデオにはアドウェア（スパイウェア）の一種である「ZangoCash Toolbar」のインストーラが組み込まれて
いるという。

　Websenseによれば、ユーザーが問題のビデオをクリックすると、YouTubeのアドレスによく似せた「Yootube.info」という
サイトでホスティングされているビデオに誘導される。　同サイトにはアダルト画像が掲載されており、「フルビデオを見るには
ここをクリック」というボタンを押すと、Microsoft Windows Mediaのビデオにリダイレクトされ、エンドユーザーのライセンス条件
に同意するよう求められる。これに同意すると、ZangoCashセットアップのための実行ファイルのインストールが試みられる。
偽のYouTubeサイトはアムステルダムでホスティングされ、Websenseがアラートを掲載した時点でまだ接続できる状態だったという。

http://www.itmedia.co.jp/enterprise/articles/0611/07/news027.html　（引用元配信記事）

MySpaceに投稿されたアダルト画像をクリックすると、YouTubeではなく「Yootube.info」というサイトに
ホスティングされている動画に誘導される。
ttp://image.itmedia.co.jp/enterprise/articles/0611/07/websense_yootube1.jpg
アダルト画像の動画を見ようとボタンをクリックすると、ZangoCashのライセンス条項が表示される。
これに同意して右下の「Play Now」をクリックするとZangoCashのセットアップファイルがダウンロードされる。
ttp://image.itmedia.co.jp/enterprise/articles/0611/07/websense_yootube2.jpg
ITmedia 〜ITニュース
http://www.itmedia.co.jp/enterprise/news/　[11/07/2006]配信

WebsenseR - Security Labs Alert: Fradulent You Tube video on MySpace installing Zango Cash
http://www.websense.com/securitylabs/alerts/alert.php?AlertID=689
Screenshot 1: Video posted on MySpace accounts:
ttp://www.websense.com/securitylabs/images/alerts/yootube_final1.png
Screenshot 2: Zango Cash License Agreement
ttp://www.websense.com/securitylabs/images/alerts/yootube_final2.png
Screenshot 3,4: Zango Cash installer launch attempt
ttp://www.websense.com/securitylabs/images/alerts/yootube_final4.png
Internet Security Alerts on Phishing, Malicous Websites and more
http://www.websense.com/securitylabs/alerts/
Web Security, Internet Filtering and Internet Security Software - Websense, Inc.
http://www.websense.com/global/en/

これはひどい

この記事をくるくるしい思いで読んだ。
騙される奴がバカだと思う。

５ならハローワークに行く。

>>5
がんばれ

隠すなよ

ある意味勇者だな。
>>5がんば

こんな単純なものでも騙される奴はごまんといるんだろうな

エロは馬鹿をみるってか。

>>5
超がんがれ。

本家ようつべの広告も十分ひどいがな

>>5　
君の未来に

>>13なら>>5はすぐに正社員で就職先が見付かる。

騙されていることにも気が付きませんでした。

で、、、、コレどうやって外すんだ？

あー、Macintoshでよかった。

>>5
おまいもMacSE/30が買えるくらいお金持ちになれるといいな、がんがれ。

マカきんも〜！

>>14
泣ける(T_T)

かわいそうなひとたちへ

つspybot

>>14
じゃあ俺からはこれを
つ Ad-aware

>>14
つRegSeeker 1.52

ダウンロード
ttp://www.hoverdesk.net/dl/en/RegSeeker.zip
日本語化
ttp://ampll.org/zakki/regseeker_patch.htm

>>14
ずばりこれだ！
つFORMAT C：

>>5の人気に嫉妬ｗｗｗ

WMPのライセンス取得の偽造でActiveX投下って、対応パッチ出てなかったっけ？

>>1
だから画像を直リンするなと、何度いわれれば・・・

そろそろmixiも狙われるかな

>>1
こんなのに騙されるやつなんてねらーにいるわけが…アレ…？

にしても〓はmyspaceなんておっかねえものによく手を出したよな
マルウェアだらけだぞあそこ。売春宿より汚い

>>1
口為

お品書きか？

Jwordってやつもかなり粘着質だな

>>29
テラワロスｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ

〓

>>4
「ころめた」を思い出したw