いきなり画面が変わり、FlashPlayerの更新を促す文章が。
しかし、それはニセモノのFlashPlayer。
悪質なフィッシングの一種らしいとネットで話題。


■【フィッシング注意】ニコニコ動画・ニコ生を視聴中に、偽Flash Playerの更新サイトへ誘導される事案が発生している【ヤフー広告鯖改ざんか？】
http://peercast.net/archives/2014_niconico_flash_player_fishing.html

Powered By 画RSS

上のブログ記事によると、6月19日現在、ニコニコ動画やブログを視聴中に、
フィッシングサイトに誘導されるケースがあるとのこと。




日本語が怪しい文章が表示されるようで、
この時点で怪しいと思う人も居るでしょうが、
ニコ動みてたらいきなりアップデートを告知されるんですから、
そのままアプデしようとしてしまう人も結構居そうだ。


しかし、このアプデは“ニセモノ”。
そのまま進めていくと、本家アドビそっくりのフィッシングサイトに誘導され、

怪しいソフトをダウンロードさせられるそうです。

コワスギィ！。

どうやらヤフーのリスティング広告サーバーが悪さをしているとか。

ニコニコ動画でタグを辿ろうとするとdonwloads.cnmup .bizとやらに誘導されて明らかに偽物のFlashPlayerが落ちてくる。VirusTotalの検出率は11/54だった。ads.yahoo .comから飛ばされてる？

— 能登だでぃ子 (@ntddk) 2014, 6月 18

Qihoo-360(Malware.QVM06.Gen)、Sophos(OutBrowse Revenyou)、VIPRE(OutBrowse (fs)) 以上、今回のウイルス名。ヨーロッパ圏の対策ソフトが検出してるので、ヨーロッパの新型ウイルスを日本向けに持ってきたのか。

— びわ提督タウイ (@biwam) 2014, 6月 18

ん？なんだこれ・・・Cookieと履歴削除してニコ生に行っても偽Flashサイトに誘導される。

— びわ提督タウイ (@biwam) 2014, 6月 18

ああ、もしかして、これってYahooリスティング広告載せてる所、軒並み発生してるんじゃないのか・・・。

— びわ提督タウイ (@biwam) 2014, 6月 18

これはしかるべき機関がYahooリスティング広告に言って止めてもらうか、Yahooリスティング広告のリンク消さないと対策にならない。

— びわ提督タウイ (@biwam) 2014, 6月 18

Flashバージョンアップの警告が出た方、絶対にダウンロードして実行しないでください。現行のメジャーどころのウイルス対策ソフトは反応しない、比較的新しいウイルスのようです。電子署名されていますが、絶対実行は駄目です。

— びわ提督タウイ (@biwam) 2014, 6月 18

■トゥゲッター
http://togetter.com/li/682003

詳しい内容は上のブログとついったーまとめで見てもらうとして、
僕もニコ動はアニメ公式配信あるから見るし、
それこそ多くの人が使うサイトですから、一応注意喚起ということで。

本物は新バージョンが出たら、
ちゃんとデスクトップで教えてくれるので、もしニコニコを見てていきなり
ページが表示されなくなったあとに「FlashPlayerをアップデート！」の文字が出たら
それはワナです。気をつけてください。


インストールすると、
ブラウザのトップページがBINGになる他
VLC media Playerなど、色んなソフトがインストールされ、
Conduit Ltd,の、Search Protectというアドウェア・マルウェアがインストールされる

さらにはPC内にウィルスがいるという警告を出す【偽レジストリスキャンソフト】が起動、
課金をするように迫ってくる。等々、すごくメ面倒なことになるようです。


もし実行してしまったら？。
それも上の記事にあるので是非参考にしてくだしあ。
http://peercast.net/archives/2014_niconico_flash_player_fishing.html


しかし、手を変え品を変えやってくるもんですねぇ。
ニコ動はアカウントをハックされるなんてものあったし、
怖い怖い。(((((((( ；ﾟθﾟ))))))))


ノートン セキュリティ 優待版(最新版 日本語・正規)