「Microsoft Windows Support」を装うスパムメール、情報収集を狙う。

マイクロソフトを装ったスパムメールとしてコンピュータに侵入します。このメールには、「Service Pack 1」 および 「Service Pack 2」 によるエラーが確認され、コンピュータのソフトウェアおよびハードウェアに深刻な影響を与える可能性があると記載されています。これにより、ユーザは、システムを更新するために「ダウンロード」ボタンをクリックするように促されます。

スパムメール内の「ダウンロード」ボタンをクリックすると、"Windows.exe（「TROJ_DLOADER.CUT」として検出）" がダウンロードされます。ダウンローダ「TROJ_DLOADER.CUT」は、感染コンピュータ上に "NiLksa.exe" として保存されます。また、以下のWebサイトにアクセスし、他の不正ファイルをダウンロードします。

• http://www.＜省略＞ivedaretentores/aspnet_client/system_web/1_1_4322/sscript.js

「TROJ_DLOADER.CUT」によりダウンロードされる不正ファイルには偽セキュリティソフト型マルウェア「FAKEAV」の亜種が含まれています。サイバー犯罪者は、この「FAKEAV」の亜種が収集した情報を利用して利益を上げます。収集された情報は、アンダーグラウンドマーケットで売られたり、他の不正活動に利用される可能性があります。

「TROJ_DLOADER.CUT」を利用し、サイバー犯罪者はできるだけ多くのコンピュータを感染することを目的としています。