米Yahoo!が提供しているマイクロアド社提携広告からマルウェアの配布サイトに誘導される被害が発生していました。動画さんの対応は早いですね。@biwamおやおや、完全偽物のFLASHサイトダウンロードページが出てしまった。.bizとやらに誘導されて明らかに偽物のFlashPlayerが落ちてくる。VirusTotalの検出率は11/54だった。.bizに飛んでいるのを確認した、と思ったらポップアップが出なくなった。何があったのか......。@ntddkニコニコ動画の問題ではなく広告側の問題なんですかね。気まずい広告が混ってたんですかね。@ntddkクッキーを削除してタグ表示(/VideoExplorer)で再現しますね。動画ではなくYahooリスティング広告がやられてる。@biwamFlashダウンロードしようとしたら、ESETにブロックされた。@biwam怪しげなCNMUP.BIZをWhoisしたら、パナマと出た。whoisguard.comとも出たので、証跡を消してるな。「91.236.116.83」を検索したら、スウェーデンか。Networkはホスティング。@biwamBingの広告でもわかるけど、Yahoo広告は嘘サイト、詐欺サイトへのポータル(ここでの意味は入り口)サイトと断言しても良いシステムなので、気をつけないといけない。@biwamVMwareの無防備PC(スナップショット取得済み)でさっきの偽Flashをキャプチャ。2」でちゃんとデジタル署名されてる。署名者は「OUTBROWSE」洒落が効いてるな。確かにこのマルウェア、電子署名こそされてるけど副書名にタイムスタンプがない。@biwamうちのFirefox環境では、もみあげチャ~シュ~はCookieを削除して再読み込みしたら、必ず偽Flashサイトに行くな。@biwamキャプチャしたsetup.exeをVirusTotalにアップロードしてみたら、McAfee、TrendMicro、Symantecは反応なし。54」なるほど、確かに日本向のマルウェアだな。9:00有効期間が2015/4/8までだから、1年限定で活動する予定のマルウェアか。ふむふむ・・・・BZエディタで中見てみたけど、特に変なメッセージは無し。以上、今回のウイルス名。ヨーロッパ圏の対策ソフトが検出してるので、ヨーロッパの新型ウイルスを日本向けに持ってきたのか。@biwam日本の最大ウイルス対策ベンダと、カスペルスキー、Fortinetも検出しないウイルスとは久しぶりに進んでるウイルスキャプチャできた。「もみあげチャ~シュ~」には近づかないことを推奨します。@biwamこれはしかるべき機関がYahooリスティング広告に言って止めてもらうか、Yahooリスティング広告のリンク消さないと対策にならない。@biwamてっきりまとめサイトハックでもされたかと思ってたのに、調べてみると結構影響範囲広いなこれ。3大ウイルススキャン(McAfee、TrendMicro、Symantec)ではまだ検出できないので、脅威が怖い。狐29.0.1でも起こりました。初回閲覧時のみで、2回目以降は起こりませんでした。コミュニティ→いきなり古いFLASH→偽サイト「cnmup.biz」に誘導。1回誘導されたら、成功失敗関係なく、2度と行かないです。再現させるためにはCookie削除してブラウザ再読み込みです。生の場合「adf.send.microad.jp」経由です。中身に胡散臭いYahooリスティング広告埋め込まれてます。2014年6月19日IE,Fx,Chromeどれも問題なく飛ばされることを確認。よると、”ブラウザのトップページがBINGに変更される”とのことですが...。2014年6月19日まとめを更新しました。偽FlashPlayerによって検索エンジンがBingに変更されるそうですが、当のBingは今のところ中国語が表示されます。2014年6月19日Bing、3:17現在でところどころ中国語になる状態を確認。2014年6月19日setup.exeは、NSIS系のインストーラでその中に悪意のあるスクリプトが組み込まれていると予想。スクリプトの内容が何であるかは、不明。自分はダウンロードされてないと思う。2014年6月19日livedoorやニコ動ははっきりいって黒字化出来る策があるのに広告に頼ってるからこういう羽目になったのかなぁと勝手に推測。この調子だとAndroidも最近はFLASHは使えないと言えども、入れてる人もまだまだ多いので標的に遭いそうな雰囲気。AdBlockPlusやAdAwayと言った広告拡張機能やアプリケーションを常に入れておくと良いと思います。2014年6月19日まだ出てくるな。(0040f8191)で弾いた(ウイルスセキュリティ)。2014年6月19日ニコニコ動画のトップから強制的に飛ばされて、自分も@tkr_kairiさんと同様に踏んでしまいましたダウンロードしかけましたが、ウイルスセキュリティに阻止されました。後になって冷静に見ればすぐにフィッシングだと分かるのですが、焦っているときやパニックになってる時には踏んでしまいそうです。問題のサイトに飛ばされたのは8時半頃です。急にFlashインストールに飛ばされたのはこれか...。2014年6月19日まとめを更新しました。今ではYahoo!プロモーション広告が正式名称のようです。広告出して収益アップなんざ自然なことだしつけた側には文句言わんが、広告を斡旋する側のAhooとかその辺マジで最近どうかしてる。Flash以外にも前に似たようなことが何度もあった。2014年6月19日やはりフィッシングサイトの手口と振り込め詐欺の手口は非常に似ている。焦りやイライラを引き起こさせ、平常心を保っている状態では騙されない人をも騙してしまう。2014年6月19日ソフトによってはページに飛ぶ前にブロックされたり、ダウンロードしようとしたらウイルス検出が表示されてダウンロードが阻止されたりしているわけですから、未知のウイルスではないと思いますが、詳しい方、何か見解をお教え願います。2014年6月19日まとめを更新しました。Yahoo!広告経由でしたが、マイクロアド社に原因があったようです。私がプレスリリースを誤読したみたいですね。返信ありがとうございました。おかげで勘違いにすぐ気づけることができました。