「ブット元首相暗殺」マルウェア、驚異的な速さで確認される

oddmake 曰く、

Ars Technica記事より。今月27日のブット元首相暗殺事件については世間的な大ニュースになったことでもありご存知の方も多いことと思うが、Trend Microの研究者がそのブログ記事で、暗殺事件について検索したユーザを標的としたJavascriptベースのマルウェアを確認したことを報告している。スクリプトはさらにトロイの木馬TROJ_SMALL.LDZをダウンロードしようとし、これがさらにWORM_HITAPOP.OとTROJ_AGENT.AFFRの2つの悪意あるファイルをダウンロードしてインストールするということだ。このようにニュースを利用してユーザを釣ろうとするマルウェアは新しいものではないが、以前のスマトラ島沖地震をネタにしたマルウェアと比較すると、24時間以内という時間で出現したことは驚異的な速さであるとしている。

要するにアングロサクソン、ゲルマン、ラテン系言語表記は危ないという訳でしょうか？

[kiyas (35085)]

元ソースをチェックした限りにおいては、トレンドマイクロ曰く、Benazirと検索して無防備にリンク先に飛ばないほうが安全だと？ｗ
ぶっちゃけ英語表記で検索かけたらヤヴァイ場合もある…と？
でもBhuttoはセーフ？
でも英語とそれと同じスペリングの欧米表記以外の故ブット元首相のフルネームならもっと安全とな？ｗ

こまっちゃうね、最近の日本のニュースはパキスタン情勢の取材怠けていたから、ネット上での英語のニュースソースのチェックの優先順位高かったのに。
アラビア語勉強を来年の目標にするかなあ。（泥縄）

そのうち

[Elbereth (17793)]

そのうち、まだ死んでもいない人を死んだことにするようなフライングな
マルウェアも出てくるんじゃないかな～。
死にそうにない人はネタにしにくいけど、もうじき死にそうという人の
ニュースは食いつきがいいと思いますよ。昭和天皇の時を思い出す。
まぁ、別に死にそうにない人でも、今回みたいにテロなどで殺されたと
いうことにすればいつでも殺せるんですが。

ノータイムで出来そうだな

[Anonymous Coward]

ソーシャルブックマークでもBlogアグリゲータでも何でも、適当な基準でニュースバリューを測って
基準値を超えたら、テンプレから生成した釣りサイトを作るみたいな感じで

24時間って、驚くには長すぎない？ この業界のスケールなら

事件が起きてから出現を確認するまでが24時間

[masakun (31656)]

Java Scriptベースということだから開発も簡易だったかもしれないが、Trend Microに送りつけられたのでもない限り、研究者がマルウェアの存在を検知するには少なくとも24時間は必要だろう。

ちなみにダウンロードさせるトロイの木馬にしたって、Batch Trojan Generator [netlux.org]（UGサイトにつき注意）みたいなツールもあるみたいだ。ニュースでたくさん釣れることが分かれば、マルウェア制作者は今後も突いてくるだろう。

一番の防御策は、マルウェア制作者がターゲットにしないOSでウェブブラウジングすることではないかな。たとえば LinuxとかOS/2とかソラリスとかね♪

--
モデレータは基本役立たずなの気にしてないよ

世間的?

[Anonymous Coward]

世間的どころか世界的な大ニュースだぞこれ

Re:世間的?

[unchikun (14429)]

しかも十分予測されたことだし、あらかじめ用意してたんじゃないかな?
というけで「24時間」はそれほど驚かない。

Re:

[Anonymous Coward]

ブット元首相がブットばされたからでしょ。

Re:

[Anonymous Coward]

…

山田くーん、座布団全部持ってって

Re:

[Anonymous Coward]

がブット噛むぞこの野郎

Re:

[Anonymous Coward]

山田くーん、かわりに座っていいよ

Re:

[Anonymous Coward]

コール元首相も気をつけないと。

…あ、プットじゃなくてブットか。

日本人としては

[Anonymous Coward]

こっちに気をつけないと。

　http://www13.atwiki.jp/burakura_hdd/ [atwiki.jp]

日本版IEを標的にしているとか。

Re:日本猿としては？

[Anonymous Coward]

やぁ、ActiveXに最適化したために国を挙げてIE使用を強要する韓国人の皆さん、元気ですか？
海賊版を使い続けるのもいい加減止めにしないと、国ごとハブられますよ。

Re:日本猿としては?

[Anonymous Coward]

今時の日本人は何使ってるの?
firefoxってことはないだろうしなぁ

Re:日本猿としては?

[yukichi (12361)]

NetFrontですかね。

Re:

[Anonymous Coward]

携帯電話に内蔵されてる各種フルブラウザ、かな。

その為に暗殺？

[Anonymous Coward]

はないか^^;

Re:その為に暗殺？

[mogya (27057)]

暗殺のついでにマルウェアで次の資金を確保、くらいならあるかも知れませんね。

「暗殺決行は来月だから、今週中に仕様が決まらないと開発が間に合いません！」

バツウェアって呼ぼう

[Anonymous Coward]

「○ウェア」ってイイモノに見えちゃうかも