トレント (torrent) サイトを利用して流布される 「Netflix 偽装マルウェア」 に注意

Netflix (ネットフリックス) に偽装したマルウェアがトレント (torrent) サイトを利用して流布されており、注意が必要である。

※ トレント (torrent) : P2P プログラムの一種であり、ユーザー同士がファイルを直接共有するプログラム。違法コンテンツの大量流通に利用される場合がある。

攻撃者は、トレントサイトに最新映画を装ってファイルをアップロードした。

ファイルをダウンロードすると、 ▲最新映画偽装ファイル(.mkv)、 ▲Netflix プレイヤーのインストールおよび設定方法に関する案内(.jpg)、 ▲Netflix MKV プレイヤーのインストールアドレス(.txt) の３つのファイルがダウンロードされる。 

この中から、「Netflix MKV プレイヤーのインストールアドレス(.txt)」 を開くと、悪性ファイルのダウンロード URL が表示され、URL にアクセスして悪性ファイルを実行すると、マルウェアに感染する。

この際、動画プレイヤーも同時にダウンロードされるため、ユーザーはマルウェアに感染したことに気づきにくい。 

< Netflix を偽装する悪性ファイル >

感染後、C&C サーバーにアクセスを試みるが、これは追加でマルウェアをダウンロードするためであると推定される。

当該マルウェアに感染しないためには、正式なコンテンツの利用、動画プレイヤーなどのファイルをダウンロードする際に出所を確認するなどの習慣をつけることが大事である。

現在、V3 製品では、当該マルウェアを検知することができる。​