無題なブログ

どんどこ投入？ Mac用偽セキュリティソフト「MacProtector」

　Mac OS X向けの偽セキュリティソフト「MACDefender」（MAC Defender）の登場後に、亜種が「MacSecurity」（Mac Security）と来て、今度は「MacProtector」（Mac Protector）に名前を変えた新しい亜種が投入されました。どんどこ投入してくようですねぇ。

　焦らせるためか、いかがわしいポルノサイトやバイアグラ販売サイトなどをブラウザを強制的に起動して表示するんとか。Windows向けの偽セキュリティソフトでもそういう挙動を行うものがありますねぇ。
・ Mac fake anti-virus attack gets dirty to ensnare victims （Sophos Naked Security Blog）

　VirusTotalのスキャン結果：

www.virustotal.com/file-scan/report.html?id=dbf70f7d40ff701e661bbc45dfe52c8cf32f8e1dafca5801ebfff97491901296-1304759269

---

[追記...]
　日本のMacユーザーにも複数の被害者が！ 「Mac Protector」の駆除・削除についての情報。
・ MAC Defender Rogue Anti-Virus analysis and Removal （SecureMac）
・ Mac Protector: Register your copy now! （Kaspersky Securelist） ← 購入状態へ持ってくレジストコード

　私のおすすめ:
危険なSafariの設定... ウイルス感染悪用設定をOFFにせよ！

画像検索経由のウイルス感染の脅威にGoogleが除染作業を開始

　今週１日の記事「汚染された画像検索エンジン･･･ 画像をクリックするとウイルス感染！」の続ネタになりやすが、Googleが不正なイメージ画像の登録状況を解消させる作業を一部で始めたようです。

　前回の記事のおさらいで、

Google、Yahoo! JAPANなど画像検索エンジン
　↓ [画像をクリック]
http://(一般サイト)/＊＊＊.php 〜 ← ハッキングされ踏み台状態の一般サイト
　↓ [強制転送]
http://(攻撃サイト).cc/ 〜

　んで、もう一つ気になるのが、攻撃サイトへと誘導させる踏み台状態になってる一般サイトに日本国内サイトが複数あるっぽいこと。こちらで調べた限り、イタリアの某陶磁器メーカーのサイト ・・・

　ということで、このイタリアの有名な陶磁器メーカーの日本向けホームページが、Google側によって画像検索結果から除染された状態の１つになったので一例として紹介することにします〜。ただ、現在でもホームページ（richardginori .co.jp）そのものはハッキングされたまんまです。

　　　　

　攻撃サイトへ誘導させるための不正な踏み台用ページ（赤い丸）が、この『リチャード ジノリ｜Richard Ginori Asia Pacific co., Ltd.』内に約３万９千件ほど生成されちゃってます。ホームページの運営側が作成した正規のページ数は２ケタぐらいのようなので、すごい量です。タイトル部分の英単語の組み合わせが、誘導させる検索キーワードになってるんですねぇ。

　実際にこの目で確かめてみたかったら下のURLアドレスでどーぞ。検索結果では『このサイトはコンピュータに損害を与える可能性があります。』の警告が表示されていてアクセスはできないようになってます。

http://www.google.co.jp/search?q=site%3Arichardginori.co.jp