FirefoxのFlashアップデートを装い偽セキュリティソフトをダウンロードさせる手法が出現

Mozilla Foundation提供のwebブラウザFirefoxにおいてFlashアップデートを装い偽セキュリティソフトをダウンロードさせる手法が出現したとフィンランドのセキュリティ企業エフセキュアが報告した。

Firefoxブラウザをアップデートすると、すぐに表示される「Just Updated」ページでFirefoxがアップデートされていても、Adobe Flash Playerはアップデートされていないと、ユーザに告げるメッセージが出現し何もクリックせずともページがロードされるとすぐに、ダウンロードダイアログボックスが現れるといいファイルを実行するとガンブラーウイルスに感染した際にダウンロードされるケースが多い、御馴染みの偽セキュリティソフトがダウンロードされる。
(fsecureでは自社のソフトウェアにこのトリックをデータベースに入れ、ブロックする設定にしていると主張している。)

Posted in browser, ウイルス
<<
>>