cNotes 検索 一覧 カテゴリ

You have no Storm Codec on your PC.

Published: 2008/04/12

 SEO攻撃では利用されないタイプのStormWorm関連のサイトが存在するのですが、その中でエイプリルフール用のStormWorm配布に使用されていて、先週対策されたと思っていたサイトがいつの間にか最新?のStormWorm配信に切り替わってました。DNSBL、URLBLに載らないサイトたちなので、対策されたのではなく身を潜めた?だけだったのかもしれません。同様に過去に利用されたサイトが今回の問題にすでに使い捨てられた形跡もあるので、やはり多くのサイトが身を潜めて出番を待っているだけなのでしょう。

 <title>Hot New Clips Added Daily</title>
 <body>
 <center>
 <a href="StormCodec.exe"><img src="vid.gif" border="0"><br></a><br>
 You have no Storm Codec on your PC. <br><a href="StormCodec8.exe"><b>Download  it</b><a/> and choose either "Open" or "Run". <br>Enjoy your multimedia  experience!

といった感じでStormCodec.exeとStormCodec8.exeのダウンロードを行わせようとします。

セキュリティ関連のブログではSEO攻撃関連で新しいStormWormとして報告されているようです。

[カテゴリ:botnet観察日記]

by jyake