2008年10月23日(木) 10時45分

ハロウィンでも偽ソフトを押し売り、SEOポイズニング攻撃が増加（ITmediaエンタープライズ）

　10月末に迫ったハロウィンを前に、関連用語の検索で不正サイトを表示させて、偽のウイルス対策ソフトウェアをインストールさせようとする手口が見つかった。セキュリティ企業のTrend Microが10月22日付けのブログで伝えている。

　それによると、検索サイトで「halloween costumes」という言葉を検索すると、第三者が改ざんした正規サイトが検索結果に表示される。これは人気サイトにSEOポイズニング攻撃が仕掛けられ、正規サイトに不正ページな挿入されたものとみられる。

　このページに仕込まれたJavaScriptで、ユーザーは知らないうちに別のページにリダイレクトされ、「あなたのコンピュータはウイルスやスパイウェアに感染しているかもしれない」という警告メッセージを表示する。最近猛威をふるっている「Antivirus 2009」という偽ウイルス対策ソフトをインストールするようにユーザーに仕向ける。

　過去には、クリスマス関連用語の検索結果に不正サイトを表示させたり、SEO操作の手口を使って偽ウイルス対策ソフトをばらまいたりする手口が出現した。

【関連記事】
・ → 「ミスリーディングアプリケーション」 最新記事一覧
・ → 「ウイルス対策ソフト」 最新記事一覧
・ 「2010年版」を名乗る偽ソフトが出現
・ 偽ウイルス対策ソフト「AntiMalwareGuard」に要注意
・ Nortonをかたる偽ソフト、正規ブランドを悪用する新たな手口

http://headlines.yahoo.co.jp/hl?a=20081023-00000029-zdn_ep-sci