JS_FBJACK.C

感染経路：ソーシャル･ネットワーキング・サイト（SNS）を介した感染活動

マルウェアは、ソーシャル・ネットワーク・サービス(SNS)「Facebook」のチャット機能を介して感染活動を行います。

マルウェアは、国際テロ組織アルカイダの最高指導者ウサマ・ビンラディン容疑者の殺害の画像を見ることができる、と謳いユーザにリンクをクリックするよう促します。

マルウェアは、Javaスクリプトです。マルウェアは、感染したユーザが利用するFacebookのチャット機能を利用し、チャットオンラインの「友達」へ以下のチャットメッセージを送信します。

またマルウェアは、感染したユーザが利用するFacebookの「ウォール（Facebookの各ユーザに与えられる『掲示板』のような機能）」上にメッセージを投稿します。そしてウサマ・ビンラディン容疑者死亡についてのニュースを利用し、ユーザに投稿されたメッセージに記載されているリンクをクリックするよう促します。

侵入方法

マルウェアは、以下のリモートサイトからダウンロードされ、コンピュータに侵入します。

• http://{BLOCKED}0.85.172/bl.js

その他

マルウェアは、以下の不正なWebサイトにアクセスします。

• http://{BLOCKED}ount.info/end.php

その他

マルウェアは、感染したユーザが利用するソーシャル・ネットワーク・サービス(SNS)「Facebook」のチャット機能を利用し、チャットオンラインの「友達」へ以下のチャットメッセージを送信します。

• "See the Osama Bin Laden EXECUTION Video! http://{BLOCKED}p.com/805u7p? "

マルウェアは、以下のメッセージを近況として感染したユーザの「友達」の「ウォール（Facebookの各ユーザに与えられる『掲示板』のような機能）」に投稿します。

• "This will leave you speechless"
  title: "Osama Bin Laden EXECUTION Video!"
  link: "http://{BLOCKED}ly.ws/e4lqeg?"
  description: "Navy Seals raid Bin Ladens hideout and execute him! "
  picture: "http://{BLOCKED}dssz.co.cc/laden.png"

ただし、公開日現在、このメッセージ内のWebサイト「http://{BLOCKED}dssz.co.cc/laden.png」はアクセス不能のようです。

マルウェアは、ユーザを以下のファンとして登録します。

• MW GIVEAWAY MW GIft

マルウェアは、ユーザのFacebook画面から、チャットボックスを隠します。

マルウェアは、以下の不正なWebサイトにアクセスします。

• http://{BLOCKED}ount.info/end.php

ただし、公開日現在、このWebサイトはアクセス不能のようです。

以下の短縮URLは、ユーザを上記のWebサイトへ誘導します。

• http://{BLOCKED}p.com/805u7p?
• http://{BLOCKED}ly.ws/e4lqeg

マルウェアは、Javaスクリプトです。マルウェアは、Facebookのチャット機能を利用しスパム活動を行います。このスパム活動は、ウサマ・ビンラディン容疑者の死亡に関するニュースを利用します。