2015年9月29日

株式会社Doctor Web Pacific

良く知られたアンチウイルス企業の名前を利用してユーザーの信頼を得た上で、コンピューター上に悪意のあるプログラムをインストールさせるという手法がウイルス開発者によってしばしば用いられています。9月の終わりには、パスワードを盗むよう設計された危険なトロイの木馬がこの手口によって拡散されました。

最近、Doctor Webからの通知を装ったEメールがインターネットユーザーに対して送信されています。メッセージのヘッダーには「Hello [ユーザー名], we would like to invite you to become our Tester（Здравствуйте, [имя пользователя], станьте нашим Тестером）」と記載され、ユーティリティ「Dr.Web CureIt 2」のテスターとしての参加を呼び掛けるものとなっています。その際、ユーザーはユーティリティとの非互換性を避けるためアンチウイルスソフトウェアを無効にするよう指示されます。

2015年9月29日04:10（モスクワ時間）に送信された悪意のあるメールでは、被害者はメッセージ内に含まれたリンクから偽のWebサイトへと飛ばされ、そこからコンピューター上にトロイの木馬Trojan.PWS.Stealer.13052がダウンロードされています。

この悪意のあるプログラムは、感染させたコンピューター上に保存されているパスワードやその他の機密情報を盗むよう設計されています。Doctor Webではユーティリティ「Dr.Web CureIt 2」のテストは行っていません。ユーザーの皆様には、このようなメールに含まれたリンク先からダウンロードしたアプリケーションをインストールしたり起動したりすることのないよう強く推奨します。

Trojan.PWS.Stealer.13052のシグネチャは既にDr.Webウイルスデータベースに追加され、リンク先となる偽のWebサイトは非推奨サイトのデータベースに追加されています。どのような状況であっても、アンチウイルスソフトウェアを無効にすることのないように注意してください。