by:スレットインサイトチーム今日、非常に興味深い感染に遭遇した。あるサイトにアクセスしたところ、未知の発行者から「Microsoft」アプリケーションに関するセキュリティ警告を表示された。Viewer」のふりをしている。Foundationのインビテーションにリダイレクトされ、バックグラウンドでマルエウェア・バイナリがダウンロードされる。このメッセージも同じマルウェアをダウンロードする悪意あるリンクを含んでいる。確実に感染させるためだろう。Generatorを使用して生成されるが、これは明らかにここしばらく見かけるものだ。同ジェネレータにより攻撃者はJavaファイルとドロップされるWindowsバイナリの双方に、ランダムな名称を使用するか、自身のプリファランスを指定することができる。iJavaは感染の記録も行う。以下は上記の感染からのデータだ:そしてこれは、この特定のマルウェアで感染が昨日始まったことを示している。Drive-byリンクに訪問したのは、たった83名だ。2009年03月Ustream生中継アーカイブエフセキュアブログ開設1周年を記念して6月8日に開催したパネルディスカッションの模様をご覧いただけます。横浜発オフィシャルコメントつぶやき「最新トラックバック」は提供を終了しました。掲載して毎月一回配信します。アドレスのみの登録で購読無料。