ホームセキュリティニュース新型インフルエンザのワクチン接種情報を悪用したトロイの木馬の感染手口に注意セキュリティニュース新型インフルエンザのワクチン接種情報を悪用したトロイの木馬の感染手口に注意02009年12月15日セキュリティ対策企業などが発表したところによると、CDC(米国疾病対策センター)のWebサイトを騙り、新型インフルエンザのワクチンに関するプロフィールを作成すると見せかけて、ユーザーにトロイの木馬を感染させようとする手口が確認されたとして注意を呼びかけている。profile.」というような件名で届くという。メール本文にはCDCの偽サイトへの不正なURLを含んでいる。パンダセキュリティ社のブログによると、メールの内容は以下のようなものだ。Program(新型インフルエンザに関する州のワクチンプログラム)が実施されているためです。あなたは米疾病対策センターのWebサイトで、H1N1(新型インフルエンザ)ワクチン用の個人プロフィールを作成する必要があります。ワクチンの接種自身は義務ではありませんが、18歳以上の年齢に達した人は全てこのWebサイト上でワクチンの個人プロフィールを持たなければいけません。このプロフィールは、ワクチンを接種済みの人もまだ接種していない人も共に作成が必要です。これは、ワクチン接種の有無に関する登録システムで使用されます。プロフィールを作成して下さい。個人プロフィールを作るこのように、スパムを受け取ったユーザーを悪意あるWebサイトに誘導しようとする。悪意あるWebサイトのドメインには「online.dcd.gov」などあたかも本物であるかのようなドメインが用いられており、ユーザーを信じ込ませようと工夫されているという。誘導先のサイトでは、ワクチン接種のためのプロフィールを作成する必要があるとし、作成方法が書かれたファイル(実際はトロイの木馬を含むマルウェアの実行ファイル)をダウンロードさせようとする。ユーザーのパソコンがトロイの木馬に感染すると、別のマルウェアをダウンロードしてユーザーの個人情報を不正に詐取されたり、遠隔地から悪意ある犯罪者にパソコンを不正に操られたりする可能性があるという。感染を未然に防ぐために、身に覚えのないメールに記載されたリンクをクリックしたり、添付ファイルを開いたりしないよう慎重な対応を心がけたい。セキュリティ対策ソフトのウィルス定義ファイルを最新の状態に保つといった基本的な対策も忘れずに行うことが大事である。Twitter!最新情報やユミコの日常が見えるかも?Facebook公式ページFacebookページのいいね!ボタンを押すと情報セキュリティブログの最新情報がウォールに表示されます。関してご意見・ご感想サイトマップRSSスマートフォンサイトに切り替える2010年9月30日以前に公開されたコンテンツについては、本文中の社名は当時のもの(日立システムアンドサービス)となっております。