2011年02月08日掲載

株式会社Doctor Web Pacific

Doctor Webは、WindowsへのアクセスをブロックするTrojanプログラムを拡散するために犯罪者達が用いる新しい手法について、ユーザーの皆様に警告します。この悪意のあるプログラムをダウンロードするようにユーザーを誘導するリンクは、ウェブサイトのLiveJournalにコメントとして投稿されています。コメントをクリックするとユーザーは写真投稿サイト、続けてアダルトコンテンツサイトへと飛ばされ、そこでexeファイルをダウンロードするように促されます。これがTrojan.Winlockです。

ソーシャルネットワークサイトは犯罪者達にとって常に有力なターゲットの一つでしたが、改良版Trojan.Winlockの拡散には使われていませんでした。アダルトコンテンツウェブサイトやファイルを共有するリソース、好ましくないコンテンツへアクセスするその他のサイトなど別のチャンネルが使われていたからです。

Trojan.Winlockを広める犯罪者達が使うお金に関する手法は、ここ数か月の警察の取り締まりを受けて変化してきています。お金を支払ったメッセージを送るよう被害者に仕向ける短い番号を使うのが難しくなってきたのです。そこで、ウイルス制作者達はマルウェアを広める新たなチャンネルを探し始め、LiveJournalに目を付けました。

2011年1月の終わり頃から、ソーシャルネットワークサービスを使うユーザー達は、写真投稿サイトにリンクした画像を含むコメントを受け取るようになりました。そこからアダルトコンテンツリソースへと飛ばされ、悪名高いTrojan.Winlockであるexeファイルをダウンロードするように促されるのです。

ファイルをダウンロードしてしまったユーザーはTrojan.Winlockによってシステムへのアクセスをブロックされ、それを解除する為にお金を要求されます。

本日までのDoctor Webテクニカルサポートへの問い合わせ全件数の50％がTrojan.Winlockに関するものです。被害を防ぐためにはライセンス購入したアンチウイルスソフトウェアをインストールし、疑わしいサイトへの訪問を避けることをお勧めします。

システムがTrojan.Winlockに感染してしまった場合は、ユーザーがシステムを解除出来るように手助けするウェブサイトwww.drweb.com/unlockerをご覧ください。