米Websenseは6日(米国時間)、ソーシャルネットワーキングサイト(SNS)「MySpace」のユーザーページ上で、動画共有サイト「YouTube」を装って動画を配信するWebサイトが多数見つかったとして警告した。この動画をクリックすると、アドウェア「Zango Cash Toolbar」をインストールするプログラムがPCに組み込まれるという。
動画を配信しているのは「Yootube.info」というWebサイトで、「click here for the full video」(動画をすべて見るにはここをクリック)というボタンが設置されているという。これをクリックするとWindows Media Playerに転送され、動画を見るための使用許諾契約の同意を求められる。ユーザーがこの契約に同意した場合、動画がダウンロードされるとともに、Zango Cash Toolbarのインストールが実行される。
YouTubeを騙るこのWebサイトは、アムステルダムでホスティングされており、同社が警告を発令した時点では稼働していた。Zango Cash Toolbarを配布しているのは米ZangoCash社。同社は、Zango Cash Toolbarをインストールさせるための動画やゲームをユーザーのWebサイトに無料で公開させ、インストールされるごとに報酬を支払っている。
|
|
YouTubeを騙るWebサイトの動画をクリックすると、Windows Media Playerに転送される
|
動画を閲覧するための使用許諾に同意すると、Zango Cash Toolbarのインストールが実行される
|
関連情報
■URL
ニュースリリース(英文)
http://www.websense.com/securitylabs/alerts/alert.php?AlertID=689
( 増田 覚 )
2006/11/08 14:17
- ページの先頭へ-
|