無題なブログ

某有名旅行会社パリ支店のサイトが改ざんされウイルス強制感染の恐れ

　某有名旅行会社のパリ支店の公式サイト（日本語表記）が改ざんされウイルス撒いているぅ〜。

　某有名旅行会社を閲覧すると、ブラウザ内部では下のような流れで不正な処理が強制的に読み込まれていって、最終的に「Java」か「Adobe Reader」をちゃんと最新版に更新してないダメダメユーザーのWindowsパソコンは問答無用のウイルス強制感染となる恐れ。更新済みなら100％感染被害なし！

http://www.＊＊＊-＊＊＊.fr/parisTours/ 〜 （某有名旅行会社 パリ支店）
　↓
http://www.＊＊＊＊＊.com/media.php （リダイレクター、ハッキングされてる一般サイト）
　↓
http://37.157.255.＊/29820006.html （エクスプロイトキット）
　↓
http://37.157.255.＊/55993.jar （Javaの脆弱性を悪用するファイル）
http://37.157.255.＊/98765.pdf（Adobe Readerの脆弱性を悪用するファイル）
　↓
http://37.157.255.＊/2.html （強制的に起動させられる実行ファイル）

・ 無料ウイルス対策 MyJVNバージョンチェッカでバージョン確認！

---

[追記...]
　上とまったく違うサイトだけど、こちらも同系統の改ざん。某有名出版社が発行してる月刊雑誌の公式サイト。

http://＊＊＊-＊＊＊.jp/ 〜 （月刊雑誌）
　↓
http://＊＊＊＊＊.info/stats.php （リダイレクター）
　↓
http://37.157.255.＊/94923516.html （エクスプロイトキット）
　↓ あとは上と同じ

・ ウイルス強制感染回避 MyJVNバージョンチェッカでバージョン確認！

Androidスマホ向けワンクリック詐欺アプリの業者逮捕 （ウイルス供用）

　スマートフォン向けのアダルト動画サイトを装ったサイト（サイト名：「NEW」「NEW動画」）にて、Android端末用のワンクリック詐欺アプリ（ウイルス検出名：FakeTimer）を配信してた業者が逮捕されたそうです。
・ ５分おき請求…スマホアプリ詐欺、被害２千万円 （読売新聞）

　IT関連会社の元役員らが、高機能携帯電話スマートフォン（スマホ）向けのアダルト動画アプリ（応用ソフト）に架空請求の画面が表示されるウイルスを組み込んだとされる事件で、全国の9000人以上がこのアプリをインストールし、個人情報を抜き取られていたことが警視庁幹部への取材でわかった。このうち211人は架空の料金を振り込んでおり、同庁は、被害総額は約2100万円に上るとみて捜査している。

　発表によると、13日に不正指令電磁的記録供用（ウイルス供用）と詐欺の疑いで逮捕されたのは、IT関連会社「ピクサー」（東京都中野区、解散）元役員、真砂千執（45）（和歌山県新宮市）、ＩＴ関連会社役員、蒔田和典（27）（江戸川区）、同、小山宏記（53）（世田谷区）ら6容疑者。蒔田容疑者が発案し、真砂容疑者がサイトの運営会社を設立。小山容疑者がウイルスを作成したという。同庁は、ウイルス作成容疑でも調べている。

　この詐欺アプリの存在は、振り返ると今年の1月5日に２ちゃんねるに投稿された被害報告から発覚しました。コチラは9日になってこの投稿をたまたま見かけて、配信されてるAndroidアプリ（APKファイル）を入手し中身をチェックしたら電話番号などの情報を抜く処理を確認したので記事にしました。
・ スマホ版ワンクリック詐欺に不正Androidアプリ（ワンクリウェアウイルス）登場

　これで「めでたしめでたし・・・」かというと、”アダルト動画再生アプリ”という名目でワンクリック詐欺アプリを配信してるところは他にもいくつか存在してるんよ。Androidスマホは、エロを餌にした野良サイトの野良アプリに注意しないと！
・ スマートフォンを狙った架空請求が激増!! アダルトサイトへの接続で個人情報が抜き取られ、高額な請求がきた （東京都）