仕組みはこんな感じです↓
Google Chromeユーザにメールが届きました、内容は新しいGoogle Chromeエクステンションが出来上がりダウンロード下さいって書いてあります。メールにあるurlをクリックすると、Google Chromeエクステンションのダウンロードページみたいなページにユーザがアクセスしてしまいます。
新しいエクステンションをダウンロードしたらGoogle Chromeブラウザーに偽エクステンションをインストールしれてしまい、実はトロイ木馬です。種類はwin32.trojan.agentと形は.exeファイルです。
本マルウェアのはじめて発見したのはルーマニアのbitdefender社です、下記は最新情報(英文ですが申し訳ございません)↓
---
株式会社ケイエルジェイテック
http://www.kljtech.com
ウイルスモニターセンター
0 件のコメント:
コメントを投稿