人気ゲームが無料で入手できると騙し、Storm Wormをダウンロードさせる新たな手口

ソニックやパックマン――人気ゲームのキャラクターにつられてアイコンを
クリックすると、マルウェアがダウンロードされる。

ゲームが無料で入手できるとうたったスパムメールと偽サイトでユーザー
をだまし、Storm Wormのマルウェアをダウンロードさせようとする手口が報告
された。

セキュリティ企業のMcAfeeやF-Secureによると、Storm Wormの今度の手口
は「100+ Free Games!」などの件名でメールを送信。本文に記載されたリンク
をクリックすると、「ARCADE WORLD」というサイトにつながる。

このサイトは人気ゲームのさまざまなキャラクターを表示してもっともらしく
見せかけてあり、クリックして無料でゲームをダウンロードするよう促している。

しかしその裏にはエクスプロイトやトロイの木馬が仕掛けられており、どの
アイコンをクリックしても、「ArcadeWorld.exe」という名称のファイルがダウン
ロードされる。

これがStorm Worm（別名Nuwar、Zhelatinなど）のマルウェアファイルに
なっている。

ITmadia
http://www.itmedia.co.jp/news/articles/0709/18/news020.html