HTML_FBSPAM.ASM

マルウェアは、ソーシャルエンジニアリングの手法を利用し、ユーザがある行為をするよう誘導します。この行為が、直接、または間接的に、マルウェアの不正活動実行のきっかけとなります。マルウェアは、特に、ソーシャル・ネットワーク・サイト「Facebook」のストーカー発見ツールを装い、Facebookのユーザアカウントに感染します。

マルウェアは、正規のFacebookアプリケーションを装います。マルウェアは、自身がダウンロードされるWebサイトの短縮URLを含むプライベートメッセージを送信します。

マルウェアは、Webサイトに組み込まれており、ユーザがアクセスすると実行されます。

侵入方法

マルウェアは、Webサイトに組み込まれており、ユーザがアクセスすると実行されます。

その他

マルウェアは、Facebookのストーカーを発見するアプリケーションとして装います。マルウェアは、感染コンピュータのユーザの友達に自身のコピーがダウンロードされるWebサイトの短縮URLを含むプライベートメッセージを送信します。また、マルウェアは、Facebookの「近況」に短縮URLを表示します。「近況」は、以下のいずれかが表示されます。

• Wow! Seems like lots of people stalk me - {link}
• New FB tool shows who stalks your profile-- {link}
• Secret tool shows who stalks your pics {link}
• Insane! Awesome tool to see who looks at your pics{link}
• According to {link} you're my top stalker. Creep.
• Secret tool shows who stalks your pics - {link}

プライベートメッセージの件名には、以下のいずれかを用いられます。

• Check this out!
• Hey, whats happening?
• Hey! This is awesome

プライベートメッセージの本文には、以下のいずれかの短縮URLを含みます。

• http://{BLOCKED}l.com/5sec2j8
• http://{BLOCKED}o.gl/nxSGH
• http://{BLOCKED}s.gd/nOojFu
• http://{BLOCKED}l.com/fbcreeper
• http://{BLOCKED}o.gl/SDFu7
• http://{BLOCKED}o.gl/ngHGR

すべての短縮URLは、以下のWebサイトへ誘導します。

• http://{BLOCKED}eper.info

マルウェアは、上記のすべての文字列をランダムに組み合わせます。

マルウェアは、感染したユーザアカウントに以下のEメールアドレスを追加します。

• {BLOCKED}ersenoocz@hotmail.com
• {BLOCKED}lossonmist@hotmail.com

マルウェアは、以下のWebサイトのいずれかに組み込まれています。

• http://{BLOCKED}eper.info http://{BLOCKED}ep.info
• http://{BLOCKED}eview.info
• http://{BLOCKED}eepers.co.cc
• http://{BLOCKED}eeper.tk