JS_FBJACK.B

トレンドマイクロは、このマルウェアをNoteworthy（要注意）に分類しました。その理由として、このマルウェアが、ソーシャル・ネットワーキング・サービス「Facebook」上で偽の音楽プレーヤ機能を紹介するスパムメッセージを送信する点が挙げられます。Facebook公式の音楽プレーヤの場合、専用のページに設置されていたり、正規のオンライン音楽配信サービスに接続されていたりするため、インストールする必要はありません。しかし、このスパム攻撃では、特定のコードを用いてプレーヤを入手するよう指示されます。ユーザが誤ってメッセージ内の不正なリンクをクリックし、表示された手順に従うと、最終的にはユーザの個人情報が収集されることとなります。

ユーザが特定のURLへのリンクをクリックすると、「音楽プレーヤをダウンロードするため」と称した偽の手順が表示され、ユーザがこの手順に従うと、マルウェアが実行されます。

ユーザが記載されている手順に従うと、不正なスクリプトであるマルウェアが、ユーザの「友達」の「ウォール（Facebookの各ユーザに与えられる『掲示板』のような機能）」にメッセージを投稿したり、チャット機能を介してメッセージを送信したりします。

ユーザが、投稿されたり送信されたメッセージ内のリンクを誤ってクリックすると、前述と同じ偽の手順が表示されます。また、ユーザが、別に表示されたメッセージ内の「OK」をクリックすると、個人情報の入力を促す不正なWebサイトへと誘導されます。

マルウェアは、悪意あるWebサイトからユーザが誤ってダウンロードすることにより、コンピュータに侵入します。

侵入方法

マルウェアは、悪意あるWebサイトからユーザが誤ってダウンロードすることにより、コンピュータに侵入します。

マルウェアは、以下のリモートサイトからダウンロードされコンピュータに侵入します。

• http://{BLOCKED}err.com/player.html
• http://{BLOCKED}ures.webs.com/profilemusicplayer.htm
• http://{BLOCKED}okfeatures.webs.com
• http://{BLOCKED}ures7.webs.com/aboutme.htm
• http://{BLOCKED}cplayer.webs.com
• http://{BLOCKED}ilemusic.webs.com

その他

ユーザが上記のURLへのリンクをクリックすると、「音楽プレーヤをダウンロードするため」と称した偽の手順が表示され、ユーザがこの手順に従うと、マルウェアが実行されます。

ユーザが記載されている手順に従うと、不正なスクリプトであるマルウェアが、ユーザの「友達」の「ウォール（Facebookの各ユーザに与えられる『掲示板』のような機能）」に以下のメッセージを投稿します。また、マルウェアは、すべてのFacebook上の「友達」に以下と同じ形式のチャットメッセージを送信します。

メッセージ内には、以下のいずれかのURLが含まれます。

• http://{BLOCKED}ures.webs.com/profilemusicplayer.htm
• http://{BLOCKED}okfeatures.webs.com
• http://{BLOCKED}ures7.webs.com/aboutme.htm
• http://{BLOCKED}cplayer.webs.com
• http://{BLOCKED}ilemusic.webs.com

ユーザが、誤ってこれらのいずれかのURLをクリックすると、前述と同じ偽の手順が表示されます。

また、マルウェアは、以下のメッセージを表示します。

ユーザが「OK」をクリックすると、個人情報の入力を促す以下のWebサイトへと誘導されます。

ユーザが、要求される情報を入力すると、以下のオンライン宝くじサイトに登録されます。

• www.{BLOCKED}too.com