OSX_FAKEDEF.M

トレンドマイクロは、このマルウェアをNoteworthy（要注意）に分類しました。

マルウェアは、Mac OS を対象にした偽セキュリティソフト型マルウェア「FAKEAV」の亜種です。

マルウェアは、実行されると、偽のアプリケーション "MacDefender" をインストールするように促します。

マルウェアは、アプリケーションがインストールされると、偽のスキャン結果および偽の警告を表示します。

マルウェアは、ユーザが偽のスキャンで検出された脅威の駆除を試みると、この偽セキュリティソフトの登録を促します。

その後、マルウェアは、特定のWebサイトにユーザを誘導し、登録に必要な代金の支払いを促します。また、マルウェアは、クレジットカード情報などの個人情報を収集します。

マルウェアは、特定のアダルトサイトを開きます。

マルウェアは、悪意あるWebサイトからユーザが誤ってダウンロードすることにより、コンピュータに侵入します。

マルウェアは、偽のセキュリティ製品をインストールします。 マルウェアは、ユーザの感染を通知する偽の警告を表示します。また、感染したコンピュータの偽のスキャン結果を表示します。スキャンが完了すると、ユーザに製品の購入を要求します。ユーザが偽の製品を購入しようとすると、ユーザを特定のWebサイトに誘導してクレジットカード番号といった個人情報を要求します。

侵入方法

マルウェアは、悪意あるWebサイトからユーザが誤ってダウンロードすることにより、コンピュータに侵入します。

偽セキュリティソフト型不正プログラムによる不正活動

マルウェアは、偽のセキュリティ製品をインストールします。

マルウェアは、ユーザの感染を通知する偽の警告を表示します。また、感染したコンピュータの偽のスキャン結果を表示します。スキャンが完了すると、ユーザに製品の購入を要求します。ユーザが偽の製品を購入しようとすると、ユーザを特定のWebサイトに誘導してクレジットカード番号といった個人情報を要求します。

マルウェアは、実行されると、偽のアプリケーション "MacDefender" をインストールするように促します。

マルウェアは、アプリケーションがインストールされると、偽のスキャン結果および偽の警告を表示します。

マルウェアは、ユーザが偽のスキャンで検出された脅威の駆除を試みると、この偽セキュリティソフトの登録を促します。

その後、マルウェアは、以下のいずれかのWebサイトにユーザを誘導し、登録に必要な代金の支払いを促します。また、マルウェアは、クレジットカード情報などの個人情報を収集します。

• http://{BLOCKED}.{BLOCKED}.214.54/i.php?affid={number}
• http://{BLOCKED}.{BLOCKED}.214.54/mac.php?affid={number}
• http://{BLOCKED}.{BLOCKED}.214.53/i.php?affid={number}
• http://{BLOCKED}.{BLOCKED}.214.53/mac.php?affid={number}

情報公開日現在、このWebサイトにはアクセスできません。

マルウェアは、以下のアダルトサイトを開きます。

• http://{BLOCKED}y.porn.com
• http://{BLOCKED}agra-now.net
• http://{BLOCKED}h.com
• http://www.{BLOCKED}y.com
• http://www.{BLOCKED}n.com
• http://www.{BLOCKED}smgalleries.com