ψWindows Updateの偽サイト出現、フィッシングの可能性

　
■Windows Updateの偽サイト 出現、フィッシングの可能性(04/07/2005)

　　Windows Updateの偽サイトが4月7日、見つかった（写真［拡大表示］）。フィッシング情報を収集・公開する
フィッシング詐欺サイト情報によれば、Windows Updateを促す英語のフィッシング・メールが国内に出回った。
　偽サイトのURLはIPアドレスで、221.151.249.236/update/。実際のサイトは韓国にある。うっかりUpdateを
実行すると、不正プログラムを埋め込まれる恐れがあるので、要注意だ。

　偽サイトのページには、不正プログラムと見られるアップデート・ファイルへのリンクがある。
画面には、Express InstallとCustome Installの2種類のリンクがあり、どちらも、クリックすると
Wupdate-20050401.exeという実行形式のファイルをダウンロードするようになっている。
実行ファイルの内容は不明だが、キー・ロギングを実行したりhostsファイルを書き換えたりするスパイウエアや、
ウイルス/ワームである可能性が高い。なお、7日23時現在、偽サイトはまだ閉鎖されていない。

(　´`ω´)つhttp://itpro.nikkeibp.co.jp/free/NC/NEWS/20050407/158704/　（引用元配信記事）
(　´`ω´)つhttp://itpro.nikkeibp.co.jp/free/NC/NEWS/20050407/158704/fake_wupdate2.jpg

■偽サイト（閲覧注意！）
Microsoft Windows Update
(　´`ω´)つhttp://221.151.249.236/update/

【フィッシング詐欺サイト情報】
(　´`ω´)つhttp://www.rbl.jp/phishing/
偽ページのトップ画面
(　´`ω´)つhttp://www.rbl.jp/phishing/PIX/1112856873_ms050407.gif

依頼
http://pc8.2ch.net/test/read.cgi/pcnews/1091558547/580

　　　　＼＼＼＼　　　　　　　　　　　　　　　　　　　　　　 　 ／／／
　　ヾヽ＼ヾ＼　　　　　　　　　　　　　　　　　　　　　　　　 　 ／／／／　　／／
　＼丶＼＼　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　 ／／／／
　　　　　　　　　　　　　　　　　|･＼　　_＿＿＿＿ ／･>　 　 　 ／／／
　　　　　／￣￣￣￣＼,,　　 ミ＼.＼ヽ|||liiiii||/ ／.／彡 　　／／／／
　|･＼ /＿＿＿＿＿／･>　　 　 /＼.＼|||iii||l／／彡　 ノ（
ミ ＼.＼ヽ|||liiiii||/ ／.／ノ（　　 / ／　(,-､　,:‐､ ）　＼　⌒ヽ
　　　＼.＼|||iii||l／／ |　⌒　　.|/ ─／／／／─ 　 ヽ　 　|
　　　　|(,-､　,:‐､ ）　　 6 l　　　|.　／／／／── 　 　|　　.| 　　　＼＼＼
.　　　／／／／Vヽ　　,-′　　／／／／'VVVヽ 　 　 | 　 l
　　／／／／ｪ∧/_ ／ヽ　. ／／／／　 γ　 　 l　 　 /　/
　／／／／ |／＼／ l ＾ ／／／／　 i∧ｪｪｪ∧/　　/　/
／／／／　|　　 　 　 |／／／／　l━━（ｔ）━━━━┥

3

AAにﾜﾗﾀ

これ引っかかるって、いったいどんなバカよ(w

http://221.151.249.236/update/

Wupdate-20050401.exe って
エイプリルフールネタだろ？ｗ

ネタでキーロガーとは、根性が座ってますね

だって、あの国のことですから・・・・・

>1 お前、クリックしても飛んでいかないようにurlを大文字にするとかしろよ

中国と韓国のIPをPWではじいてる

>>11 俺はFWではじいてる。

俺はPFWではじいてる。

WWWFにはじいてもらってる

俺はつまはじきにされているorz

田代でも撃ち込んでろ

ニダーランドは制限だろ普通

外国でも「釣り」って言うのか