futuremix

ITmedia News の記事によると、何者かが vvindowsupdate.com というドメインを取得したらしいので、セキュリティの研究者が注意を呼びかけているとのこと。

「VVindows Update」にご用心
vvindowsupdate.comという紛らわしいドメインを何者かが取得した。Web攻撃に利用される可能性は高い。

　「VVindows Update」に気をつけて――米Trend Microの研究者が注意を呼びかけている。

　「VVindows」の最初の文字は、「W」ではなく「V」の字を2つ並べたもの。同社は最近、「vvindowsupdate.com」という紛らわしいドメイン名が登録されたという報告を受けたという。

whois コマンドで調べると、登録者のメールアドレスとして spywaresoftstop.com のドメインが使われています。spywaresoftstop.com の IP と vvindowsupdate.com の IP は 1 つ違いです。

spywaresoftstop.com は SpywareSoftStop という偽スパイウェア対策ソフトを販売してます。スパイウェアガイドによれば、このソフト自体がスパイウェアとされています。

ちなみに現時点で vvindowsupdate.com にアクセスすると FedoraCore の Apache テスト画面が表示されます。また本家の windowsupdate.com は、MyDoom ワームからの攻撃を避けるために 2003 年に8月に DNS で引けなくなっています。 www.windowsupdate.com は www.update.microsoft.com にリダイレクトされるようになっています。