セキュリティリサーチャーたちが、ちょっと珍しい新種のマルウェアを発見した。ブラウザに保存された利用者のパスワードや支払い方法を盗み出すだけでなく、密かにYouTubeの閲覧数を稼ぎ、収益も得るのだ。
このマルウェアScranosは、ルートキットの機能と共に感染し、脆弱なWindowsコンピュータに侵入して、コンピュータの再起動後も永続的なアクセスを維持する。Bitdefenderが4月16日に発表した報告によれば、Scranosはわずか数カ月前に出現したものだが、最初に発見された昨年11月以降その感染数は急増しているということだ。
「動機は純粋に金銭的なものですね」と電子メールで返信をしてきたのは、Bitdefenderで調査と報告を担当するディレクターのBogdan Botezatu氏だ。「犯人たちは広告を悪用し、サードパーティのマルウェアを配信するために、できるだけ多くのデバイスに感染させることで、ボットネットを広げてビジネスを強固にすることに関心があるようです」と彼は語る。
Bitdefenderは、ビデオプレーヤーや電子書籍リーダーのような本物のアプリのようなふりをして、トロイの木馬化したマルウェアがダウンロードされ拡散していることを発見した。こうした不正なアプリは、コンピューター上でブロックされるのを防ぐため、やはり不正に生成された証明書でデジタル署名されていることが多い
コメント