VVindows Update のドメインが取得される。スパイウェアサイトと関係?

2007-7-27 07:00
このエントリーをはてなブックマークに追加

ITmedia News の記事によると、何者かが vvindowsupdate.com というドメインを取得したらしいので、セキュリティの研究者が注意を呼びかけているとのこと。

「VVindows Update」にご用心
vvindowsupdate.comという紛らわしいドメインを何者かが取得した。Web攻撃に利用される可能性は高い。

 「VVindows Update」に気をつけて――米Trend Microの研究者が注意を呼びかけている。

 「VVindows」の最初の文字は、「W」ではなく「V」の字を2つ並べたもの。同社は最近、「vvindowsupdate.com」という紛らわしいドメイン名が登録されたという報告を受けたという。

whois コマンドで調べると、登録者のメールアドレスとして spywaresoftstop.com のドメインが使われています。spywaresoftstop.com の IP と vvindowsupdate.com の IP は 1 つ違いです。

SpywareSoftStop.com のスクリーンショット

spywaresoftstop.com は SpywareSoftStop という偽スパイウェア対策ソフトを販売してます。スパイウェアガイドによれば、このソフト自体がスパイウェアとされています。

vvindowsupdate.com

ちなみに現時点で vvindowsupdate.com にアクセスすると FedoraCore の Apache テスト画面が表示されます。また本家の windowsupdate.com は、MyDoom ワームからの攻撃を避けるために 2003 年に8月に DNS で引けなくなっています。 www.windowsupdate.com は www.update.microsoft.com にリダイレクトされるようになっています。

コメントはまだありません

No comments yet.

Sorry, the comment form is closed at this time.

68 queries. HTML convert time: 1.231 sec. Powered by WordPress. Valid XHTML
Copyright © 2003-2017 @ futuremix.org ログイン