[セキュリティブログ] Windows 8に偽装した虚偽のワクチンを発見
数年前から金銭的な目的を持っている虚偽のワクチンは、社会的な課題やソーシャルネットワークなどを介して持続的に流布されています。
様々な手法で流布される虚偽のワクチン形態のマルウェアは感染されたシステムに存在しないマルウェア感染という虚偽の情報をシステムユーザに見せることで、金銭的な支払いを誘導する金銭獲得の目的を持って作られました。
特に、様々な社会的な課題とITのトレンドを反映して、PCまたはモバイルまで、多様な形で流布されるケースが多いです。
2011年1月 - AVGウイルスに偽装して流布された虚偽のワクチン
2011年10月 - SNSに反映されるのMac OS X向けの偽ワクチン
2011年10月 - クラウドワクチンに偽装した虚偽のワクチンを発見
2011年12月 - 2012年版に偽装した虚偽のクラウドワクチン
2012年5月 - Androidモバイル虚偽ワクチン流布
最近Windowsシステムを開発するマイクロソフト社は10月26日世界中で次期Windows OSであるWindows 8のリリース計画を発表しました。
このような時期に合わせて、Windows 8で信頼性の高いワクチンというイメージに偽装した虚偽のワクチンが発見されました。
その虚偽のワクチン形態のマルウェアに感染すると、下記の画像のように"Win8 Security System"という名称を使用して、最新の信頼できるワクチンに偽装しています。
その虚偽のワクチンは、過去に発見された他の虚偽のワクチン形態のマルウェアと同じように、ユーザーの実行状況に関係なく、自動的に実行され、システム全体を検査します。
検査が終了すると、上記の画像のように、システムに存在しない複数のマルウェアに感染している状況をシステムのユーザーに知らせて治療が必要だと虚偽の情報を提供します。
そして最終的には、下記の画像のように、多数の悪性コードに感染したシステムを正常に使用するためには、資金決済を求める画像を示し、決済を誘導することになります。
今回発見されたWindows 8関連対策に装った虚偽のワクチンは、V3シリーズでは、次のように診断します。
