「Skype」のメッセージを悪用するトロイの木馬

エンタープライズセキュリティ

2012.10.16（火） 10:30

株式会社Doctor Web Pacific（Dr.WEB）は10月12日、「Skype」を使用した悪意のあるプログラムの大量拡散について警告を発表した。これは、多くのSkypeユーザが、コンタクトリストに追加された連絡先から「これはあなたの新しいプロフィールアバターですか？」というテキストおよびgoo.glサービスによって作成されたリンクを含んだメッセージを受け取ったというもの。

リンクをクリックすると、危険なトロイの木馬「BackDoor.IRC.NgrBot.146」を含んだZipアーカイブのダウンロードが開始される。Skypeによるメッセージの配信は「Trojan.Spamlink.1」という名前でDr.Webウイルスデータベースに加えられた悪意のあるプログラムによって実行されている。同社では、たとえコンタクトリスト上にある連絡先から送られたメッセージでも、Skypeで受け取ったハイパーリンクでダウンロードされたアーカイブを開かないよう注意を呼びかけている。

「Skype」のメッセージを悪用する危険なトロイの木馬に注意喚起（Dr.WEB）

《吉澤亨史@ScanNetSecurity》