「Gooogle」に要注意

本物のサイトより、「o」の文字が1つ多い偽サイト

「Gooogle」 に　注意してください

セキュリティソフトメーカーのTrend Microは、
IEのスタートページを
Googleの偽サイトに変えてしまう
トロイの木馬の感染サイトが見つかったと報告した。

問題の悪質サイトはイタリア語で、
インドの旅行会社を装って
「registrazione.exe」というトロイの木馬ファイルを
インストールしようとする。
感染すると自動的に、
旅行サイトとは無関係の星占いサイトにリダイレクト。
ここからさらに、別のトロイの木馬などの
マルウェアコンポーネントをダウンロードする。

ダウンロードとインストールが完了すると、
エラーメッセージが出て
Internet Explorer（IE）がクラッシュし、
改めてブラウザを開くと、
IEのスタートページがGoogleを装った偽サイトの
「www.qoogler.com」になっている。

このGooogleサイトで例えば
「trendmicro」を検索すると、
IEの問題を解決するためと称して
新しいプログラムのインストールを促される。
このファイルをダウンロードすると、
さらに別のマルウェアに感染し、
qoogler.comのURLを使ったアダルトページに誘導されるという。

「Gooogle」に要注意、偽の検索でマルウェアサイトに誘導