オンラインゲーム向け「偽チートツール」に注意、PCを破壊するツールも(トレンドマイクロ)

このエントリーをはてなブックマークに追加
1Final ◆gPg0m2gLZM

トレンドマイクロ株式会社は12月7日、オンラインゲーム利用者のPCを破壊する「偽チートツール」に対し注意喚起をブログで発表した。
今回確認されたのは、「CSO(カウンターストライクオンライン)」「WarRock」「Minecraft」やNEXONポイント利用者を狙った偽チートツールで、日本国内の掲示板を使って感染を試みる不正プログラム。
チートツールを偽って掲示板に公開されているファイルをユーザが自らダウンロード、インストールすることで不正プログラムに感染する。
同社ではこの感染方法が、今年に入って国内で確認されているスマートフォンを標的にした「便利ツール」を偽った不正アプリと似ていると指摘している。

今回確認された不正プログラムのファイル名は「自作Minecraft.exe」「ネクソンポイント増やせます.exe」「UnlimitedHackTool.exe」「64bit版 WH+AA+加速+Qkonline+観戦殺人.exe」の4種類。
特に「自作Minecraft.exe」というファイル名で公開されている不正プログラム(「TROJ_DELETER.AF」として検出)をインストールすると、PC内のファイルを次々と削除していく。
ファイルが削除された後にはポップアップ画面が表示されるが、さらにWindowsの再起動時には、OS起動に必要なファイルが削除されてしまったためにWindowsが再起動不能な状態になってしまう。

また「ネクソンポイント増やせます.exe」(「TSPY_PWSTEAL.J」として検出)では、ブラウザやFTPクライアントに保存されているパスワードを窃取したり、
キー入力情報を窃取することが可能で、窃取した情報をメールで送信したり、リムーバブルメディアを経由して拡散をする機能も搭載されている。
今回確認されている不正プログラムは、いずれも利用者がより楽しくオンラインゲームを利用したいという心理を悪用し、
それを可能にする「チートツール」を偽装してインターネット掲示板上で公開されている。同社では、出所や作成者が不明なアプリケーション、プログラムをむやみやたらにインストールしないことを推奨している。

http://www.excite.co.jp/News/it_biz/20121210/Scannetsecurity_30594.html

VS 自作Minecraft
http://togetter.com/li/404895
2番組の途中ですがアフィサイトへの転載は禁止です:2012/12/10(月) 22:10:41.64 ID:Rqi90+Pp0
ええな
3番組の途中ですがアフィサイトへの転載は禁止です:2012/12/10(月) 22:11:02.11 ID://XvKmuT0
こんなの昔からあるだろ
4番組の途中ですがアフィサイトへの転載は禁止です:2012/12/10(月) 22:11:59.11 ID:ilZGf3tLO
自業自得だしいいじゃん(´・ω・`)
5番組の途中ですがアフィサイトへの転載は禁止です:2012/12/10(月) 22:12:49.04 ID:JoUIkpUs0
教えなきゃいいのに
6番組の途中ですがアフィサイトへの転載は禁止です:2012/12/10(月) 22:13:42.47 ID:Mgl5mUXF0
ドヤ顔AAまだー?
7番組の途中ですがアフィサイトへの転載は禁止です:2012/12/10(月) 22:13:49.36 ID:s1iGsBEq0
ガキのPC壊れるとかメシウマ
8番組の途中ですがアフィサイトへの転載は禁止です:2012/12/10(月) 22:14:39.76 ID:N0UxzqEP0
ゴーストリプレイって奴だろ
9番組の途中ですがアフィサイトへの転載は禁止です:2012/12/10(月) 22:16:00.47 ID:oD6wkdrN0
飯が旨すぎる
ほっとけよ
11番組の途中ですがアフィサイトへの転載は禁止です:2012/12/10(月) 22:16:22.41 ID:+QRdY4H40
知ってる nProtect って奴は感染してる奴多いだろ
12番組の途中ですがアフィサイトへの転載は禁止です:2012/12/11(火) 00:38:53.59 ID:q4GusxT/0
メシうますぎる
教えなきゃいいのになwwwwwwwwwwww
ネクソンゲームの多重起動ツールとか昔からヤバい雰囲気はあったな
普通に考えれば他社の社員以外はチートの寿命を短くするだけでメリットがなさすぎる