Defend what you create

その他

  • free.drweb.co.jp: 無料ユーティリティ、プラグイン、インフォーマー
  • av-desk.com: Dr.Web AV-Deskサービスプロバイダーのためのインターネットサービス
  • curenet.drweb.co.jp:ネットワーク修復ユーティリティDr.Web CureNet!
閉じる

マイライブラリ
マイライブラリ

+ マイライブラリに追加

電話
24時間体制サポート | テクニカルサポート利用方法

お問い合わせ履歴

電話する

+7 (495) 789-45-86

Profile

ニュース一覧に戻る

webページをすり替える危険なトロイの木馬

2013年5月13日

株式会社Doctor Web Pacific


Doctor Webのスペシャリストは、2013年4月に最も多く拡散された脅威Trojan.Mods.1 に関する分析を行いました。このトロイの木馬は、これまでTrojan.Redirect.140という名前で知られていたものです。修復ユーティリティDr.Web CureIt!によって収集された統計によると、このトロイの木馬の検出数は、確認された感染数全体の3.07%を占めていました。分析結果の概要を以下に示します。

このトロイの木馬は2つのコンポーネントで構成されています。ドロッパーと、ペイロードの格納されたダイナミックライブラリです。ドロッパーは、被害者のコンピューター上にインストールされる過程で、ハードディスク上のフォルダの1つに自身のコピーを作成し、起動と同時に実行されます。また、Microsoft Windows Vista上では、UAC(ユーザーアカウント制御)を回避するためにJavaのアップデートを装い、アプリケーションをダウンロードするためのユーザー許可を要求します。

screen

次にドロッパーは、トロイの木馬のコアライブラリをディスク上に保存します。ライブラリは、感染したコンピューター上で実行中の全てのプロセス内に埋め込まれますが、動作を続けることが出来るのはMicrosoft Internet Explorer、Mozilla Firefox、Opera、Safari、Google Chrome、Chromium、Mail.Ru Internet、Yandex.Browser、Rambler.nichromeブラウザのプロセス内でのみになります。ライブラリ内にはTrojan.Mods.1の動作に必要な全てのデータを含んだ設定ファイルが、暗号化された形で保存されています。

Trojan.Mods.1の主な機能は、サイトのDNS名をIPアドレスに変換するシステム機能を傍受することで、ユーザーの訪問したwebページを犯罪者の作成したページとすり替えるというものです。その結果ユーザーは、目的のページの代わりに偽のページへとリダレクトされ、そこで携帯電話の番号を入力して4012という番号から受信したSMSに返信するよう促されます。指示に従ってしまったユーザーのアカウントからは、一定の金額が引き落とされることになります。

screen

Trojan.Mods.1には、特定のグループのアドレスに対するブラウザのリダレクトを無効にする特別なアルゴリズムが備わっています。

Dr.Webのウイルスデータベースには既にTrojan.Mods.1のシグネチャが追加されているため、Doctor Web製品のユーザーに対して危害が及ぶことはありません。

Tell us what you think

You will be awarded one Dr.Webling per comment. To ask Doctor Web’s site administration about a news item, enter @admin at the beginning of your comment. If your question is for the author of one of the comments, put @ before their names.


Other comments

ロシアに本社を置く、『Dr.Webアンチウイルスソフトウェア』のデベロッパーです。

1992年に製品の開発をスタートしました。

Dr.Webは世界200ヶ国以上のユーザーに利用されています。

2007 年、アンチウウイルスサービス(SaaS)の提供が開始しました。

24時間体制サポート

© Doctor Web
2003 — 2019

Doctor Webは、ロシアに本社を置く、『Dr.Webアンチウイルスソフトウェア』のデベロッパーです。その製品の開発は1992年に始まりました。

株式会社Doctor Web Pacific 〒105-0003 東京都港区西新橋1-14-10 西新橋スタービル 2F