JS_DOOLF.SPM

このマルウェアは、ソーシャルエンジニアリングの手法を利用し、ユーザがある行為をするよう誘導します。この行為が、直接、または間接的に、マルウェアの不正活動実行のきっかけとなります。

マルウェアは、ソーシャル・ネットワーキング・サイト「Facebook」上でスパム活動を行うスクリプトです。

マルウェアは、Facebookで確認された「verify my account」と謳うスパム活動に関連するスクリプトです。マルウェアは、感染したユーザの「友達」の「ウォール（Facebookの各ユーザに与えられる『掲示板』のような機能）」にメッセージを投稿します。

ユーザが、感染した「友達」から投稿されたにある「==VERIFY MY ACCOUNT==」をクリックすると、このマルウェアの不正活動が実行すれます。またマルウェアは、特定の警告を表示します。ユーザがこの警告の指示に従うと、特定のリモートサイトにアクセスします。ただし、公開日現在、このリモートサイトはアクセス不能のようです。

マルウェアは、Webサイトに組み込まれており、ユーザがアクセスすると実行されます。

侵入方法

マルウェアは、Webサイトに組み込まれており、ユーザがアクセスすると実行されます。

マルウェアは、以下のリモートサイトからダウンロードされ、コンピュータに侵入します。

• http://{BLOCKED}tenhe.info/verify.js

その他

マルウェアは、Facebookで確認された「verify my account」と謳うスパム活動に関連するスクリプトです。マルウェアは、感染したユーザの「友達」の「ウォール（Facebookの各ユーザに与えられる『掲示板』のような機能）」に以下のメッセージを投稿します。

“Inorder to PREVENT SPAM, I ask that you VERIFY YOUR ACCOUNT . Click VERIFY MY ACCOUNT right next to comment below to start the process.”

ユーザが、感染した「友達」から投稿されたにある「==VERIFY MY ACCOUNT==」をクリックすると、このマルウェアの不正活動が実行すれます。

またマルウェアは、以下の警告を表示します。

Verification Failed. Click 'OK' and follow the steps to prevent your account from being deleted.

ユーザが、「OK」をクリックすると、マルウェアは、以下のリモートサイトにアクセスします。

• http://{BLOCKED}tenhe.info/verify.php?js

ただし、公開日現在、このリモートサイトはアクセス不能のようです。