マレーシア機墜落に便乗するサイバー犯罪者。不審なツイートを確認マレーシア機墜落に便乗するサイバー犯罪者。Micro02014年3月8日にマレーシア航空370便が消息不明となってから数カ月が経ちましたが、世界は再び新たな悲劇的なニュースに衝撃に受けました。2014年7月17日(現地時間)、ウクライナ上空を飛行中のマレーシア航空17便(MH17)が墜落し、約300人の乗員、乗客が死亡しました。過去の事例と同様に、サイバー犯罪者は早くもこの悲劇的なニュースに便乗しています。MH17便との交信、途絶える。最後確認位置は、ウクライナ上空。詳細は追ってご連絡)」というツイートをしてからわずか数時間後に、弊社は、図1~3のようなインドネシア語で記載されたいくつかの不審なツイートを確認しました。載せられているため、ユーザから簡単に検索されるようになっています。トレンドの第1位でした。アクセス数が増加します。IPアドレスへ名前解決されます。IPアドレスであることが確認されています。IPアドレスは、複数のドメインに割り当てられています。したドメインのいくつかは不正なドメインですが、その他はブログをホストしている正規のドメインでした。Webサイトまたは広告の閲覧回数を増やす目的であると弊社は推測しています。IPアドレスと関連する不正なドメインは、オンライン銀行詐欺ツール「ZBOT」の亜種「TSPY_ZBOT.VUH」および「SALITY」に接続されます。「ZBOT」は、情報を収集することで知られており、一方「PE_SALITY」は、拡張子「SCR」および「EXE」を持つファイルに感染するファイル感染型ウイルスのファミリです。このファイル感染型ウイルスに感染すると、他の不正プログラムの感染に無防備になり、セキュリティが侵害されます。サイバー犯罪者は、悲劇的な報道や事故にはいつも便乗します。ニュースに便乗する詐欺や脅威を確認しました。感染させる可能性があると予測しています。ユーザは、このニュースに便乗する脅威に、引き続き警戒して下さい。Network」によって守られています。メールをブロックします。サイトへのアクセスをブロックします。「ファイルレピュテーション」技術により、上述の不正プログラムを検出し、削除します。Facebook上でも確認しました。ユーザが、問題のメッセージ内のリンクを誤ってクリックすると、詐欺に関連する広告または、動画再生ソフトウェアのインストーラを無料でダウンロードするWebサイトに誘導されます。弊社の製品では、このインストーラは「ADW_BRANTALL」として検出されます。ページに投稿することができます。今回確認した問題の検体は、以前の記事で取り上げた「MEVADE/SEFNIT」をダウンロードする「ADW_BRANTALL」とは関連していません。ユーザがモバイル端末上でこのリンクをクリックしても、広告サイトのみに誘導されます。図5:ユーザがURLにアクセスした際に表示される画面の例トレンドマイクロでは、すでにFacebookに通知しており、Facebookは関連するアカウントをすべて停止しました。