【こ・わ・い・ぞ】Flash Player装うマルウェア、巧妙な細工に、ご注意を[05/14]

セキュリティ企業のF-Secureは、Adobe Flash Playerに見せかけてマルウェアをインストールさせる不正サイトを新たに
見つけたとブログで伝えた。

このサイトでユーザーが動画を見ようとすると、エラー警告が表示され、「Flash Videoのコンテンツを見るためにはAdobe
Flash Playerの新しいバージョンが必要です」と促される。

「Continue」ボタンを押すと、Adobeの正規サイトそっくりに作り込まれた偽サイトにつながる。アドレスバーのURLをよほど
注意して見ない限り、だまされているとは気づきにくいという。

ここでダウンロードしたファイルには「install_flash_player.exe」という名称が付いており、アイコンも正規のAdobe Flash
Playerのように見える。しかしデジタル署名を見ると本物でないことが分かるという。

マルウェアのリンクをたどった結果、不正サイトはブルガリアでホスティングされていることが分かったとF-Secureは報告。
同社のウイルス対策ソフトでこのマルウェアを検出できるようにしたとしている。

ソース：http://www.itmedia.co.jp/news/articles/0905/14/news020.html

２

Linuxを使ってyumやaptでアップデートしていれば心配ないのに

ネットに落ちているrpmをクリックだけでインストールできるLinuxもたいして変わらない

>>4みたいな馬鹿は何を使っても同じってことか

世の中君が思うより馬鹿ばかりだよ
馬鹿でもインストール出来てしまうならやっぱり危険

Adobeはやめろブルガリア！ブルガリア

バカはLinuxから逃げ出すさ
Windowsの拾い食い分化もLinixから見ると呆れた分化だ
WindowsからLinuxに引っ越してきたアホはLinuxは拾い食いができないと文句言うもんな
最近は減ったけど他デストリのパッケージをインストールしようとするアホも多かった
これはかつてvineがredhat互換だったのが誤解の元だったと思う
単一デストリのWindowsの世界から引っ越してきたアホは同じx86でもデストリが違えば
バイナリ互換の保証は無い事も理解できない
理解力が足りないならバカ、知らなかったなら無知
無知は治せるけどバカは治せない

愚鈍は軽度の狂気
そして悪は狂気の一形態

ITproより、

本物そっくりの「Flash Player」偽サイト出現、目的はウイルス配布
http://itpro.nikkeibp.co.jp/article/NEWS/20090514/330029/

図1　偽サイトに誘導する偽のエラーメッセージ
http://itpro.nikkeibp.co.jp/article/NEWS/20090514/330029/?SS=imgview&FD=-654642772&ST=securityhole

ダイアログを信用して「Continue」をクリックすると、偽のAdobe Flash Playerに誘導される（図2）。
見た目は本物そっくりで、URLも紛らわしい。「アドレスバーをじっくり見ないユーザーはだまされてしまうだろう。

図2　「Adobe Flash Player」の偽ページ。アクセスするだけで、Flash Playerに見せかけたウイルスをダウンロード
　　　させようとする
http://itpro.nikkeibp.co.jp/article/NEWS/20090514/330029/?SS=imgview&FD=-653719251&ST=securityhole

ダウンロードしてみると、このプログラムのアイコンも本物そっくり（図3）。

図3　アイコンも本物そっくり
http://itpro.nikkeibp.co.jp/article/NEWS/20090514/330029/?SS=imgview&FD=-652795730&ST=securityhole

しかしながら、このプログラムはウイルス。だまされて実行すると、パソコンを乗っ取られるなどの被害に遭う。

ダウンロードしたプログラムを「VirusTotal」でチェック。

VirusTotalとは、40社（2009年5月14日現在）の対策ソフトを使って、アップロードしたファイルを検査できるサイト。
その結果、このプログラムをウイルスだと判定したのは14製品だけだった（2009年5月14日16時現在）。

>>8
お前、スペル間違いすぎ
debを使っているディストリがrpmを使うことは滅多にないが
gentooだとebuildでrpmを包んで、rpmを入れることは普通

>>11
>お前、スペル間違いすぎ
ワラタ

そこらへんで拾ってきた野良
パッケージばっか入れてる俺
(((( ；ﾟДﾟ)))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ

デジタル署名とかも簡単に偽装できるんじゃないの？

簡単には偽装出来ないな
出来たら大威張りで学会発表出来るレベル

でもFedoraはパッケージの署名をSHA1やMD5からSHA-256に変えた
これでしばらくは時間稼ぎが出来る

どうせなら SHA-65536 にすればいいのに