この脅威は、どのようにしてコンピュータに侵入しますか？

この脅威は、ソーシャル・ネットワーキング・サイト（SNS）「Facebook」からの通知メールを装い、コンピュータに侵入します。このスパムメールは、「Facebook Password Reset Confirmation（パスワード再設定の確認）」という件名で、新パスワードを取得するために添付のZIPファイルをダウンロードするように促します。

この脅威は、どのような影響をユーザに与えますか？

新パスワードを入手しようと誤って添付ファイルをダウンロードした場合、パスワードの代わりに、「TROJ_BREDLAB.SMF」に感染することとなります。この「TROJ_BREDLAB.SMF」は、「TROJ_GLECIA.Q」と「TROJ_GLECIA.O」を作成。また、特定のWebサイトにアクセスし、偽セキュリティソフト型不正プログラム「TROJ_FAKEAV.BLV」をダウンロードします。 

サイバー犯罪者は、この脅威により、どのようにして利益を上げますか？

サイバー犯罪者は、偽のセキュリティソフト購入を促します。誤って購入してしまったユーザは、結局、無用なソフトウェアに金銭を支払うこととなり、サイバー犯罪者の懐へと流れていきます。このようにしてサイバー犯罪者は、ユーザから利益を得るのです。

サイバー犯罪者がこの攻撃を仕掛けた動機はなんですか？

他の偽セキュリティソフト型不正プログラム「FAKEAV」と同様に、今回の攻撃を仕掛けるサイバー犯罪者は、「不正プログラム感染」を装い、ユーザを不安にさせ、偽のセキュリティソフトを購入させ手段で、容易に利益を得ようとしていると考えられます。