2008年10月31日(金) 16時55分

ユーザーを日本に導くYouTubeスパム（ITmediaエンタープライズ）

　動画共有サイトYouTubeで名前が利用されているというメッセージでユーザーをだまし、マルウェアサイトに誘導するスパムメールが出回っているという。セキュリティ企業の米Trend Microが10月29日にブログで伝えた。

【拡大画像を含む記事】

　スパムメールは、YouTubeから送信したように装い、ポルトガル語で「何者かがアップロードしたビデオにあなたの名前が何度も登場している。至急確認してほしい」というメッセージが記載されている。

　リンクにはビデオ確認用のURLが指定されているが、ユーザーがクリックしてしまうと実際には日本にホスティングされたマルウェアサイトに誘導し、トロイの木馬がダウンロードされる。このトロイの木馬は、銀行の口座情報やユーザーのコンピュータ情報を盗み出すほか、ほかのマルウェアをダウンロードするという。

　Trend Microは、今回のようなソーシャルエンジニアリング手法でスパムやマルウェアを拡散させる手口が多様化しつつあると解説。ソフトウェア更新や有名人のスキャンダル、衝撃的なニュースなどのタイトルでユーザーの関心を集めようとするだけでなく、YouTubeのようなメジャーなサービスもスパマーやマルウェア作者にとって格好の存在になっている。

　ユーザーは正規サイトから送信されたものと思われる電子メールであっても、細心の注意を払うべきだと、Trend Microは警告している。

【関連記事】
・ → 「動画共有サービス」 最新記事一覧
・ → 「YouTube」 最新記事一覧
・ YouTubeの正規プロフィールを使ったスパムが出現
・ YouTubeの偽サイトを作るアプリ出現
・ 「友達から届いたYouTubeビデオ」に要注意、人気便乗スパム相次ぐ

http://headlines.yahoo.co.jp/hl?a=20081031-00000079-zdn_ep-sci