セキュリティベンダー G DATAによると、Flash PlayerをGoogle検索するとマルウェアサイトに行くトラップがドイツで発見され、現時点において日本語版Googleには出現していないものの、類似した動きがある可能性があるとしている。
日本の場合、Googleで「Flash Player」の語彙を検索すると、トップに表示されるのは、アドビ社の「Adobe Flash Player ダウンロードセンター」のページであり、問題がないが、ドイツのGoogleでは、10月18日未明より断続的に、広告枠に「Adobe Flash Player 10」のページが表示された。
このページのURLは「www.flash-player-10.com」となっており、クリックすると、あたかも最新版プレイヤがダウンロードできるような画面が表示される。
インストールのボタンをクリックすると、ダウンロード開始の画面が表示され「flash10_setup.exe」という実行ファイルのダウンロードが行われるようになっているが、実は、これは「Win32:Agent」系統のマルウェアである(*実際のアドビ社のファイル名は「install_flash_player.exe」)。
一般的に広く信用されているGoogle広告が、マルウェア配布者によって乗っ取られたことは極めて危険であり、類似の犯罪手口が続出する可能性がある。
(編集部 真田裕一)
トラックバック(0)
このブログ記事を参照しているブログ一覧: 偽Flashプレイヤーに注意(Alert by G DATA)
このブログ記事に対するトラックバックURL: http://antivirus-news.net/mt-tb.cgi/357