大企業からの請求を装ったウイルスメールに注意〜G Data

G Data Software株式会社（本社：東京都千代田区、代表取締役社長：Jag 山本）は、偽の支払請求メールを送り、クレジットカード情報を盗む、危険度の高いトロイの木馬（バンキング・トロージャン）の大量発生について警告します。

G Dataセキュリティラボでは、11月18日未明より危険度の高いスパムメールが大量拡散していることを警告します。サイバー犯罪者は、支払請求を装った内容のメールを数百万通単位で断続的に拡散させています。このメールにはトロイの木馬が添付されており、クレジットカードの番号とオンラインバンキングのログイン・データを窃取することを目的としています。

「今回大量に拡散しているトロイの木馬は、非常に危険なものです。手法は古典的ではありますが、最近の脆弱性をはじめとしたインシデントを正確に狙ってきています。サイバー犯罪者が求めているのは、クレジットカードやオンラインバンキングの情報です。件名に「payment request from 〜」と入ったメールには特に注意してください。間違っても添付ファイルをクリックしないでください。」（G Dataセキュリティラボ所長、ラルフ・ベンツミュラー）

犯人のアプローチ
支払請求にさまざまな大企業名を使用しているのが、今回のメールの特徴です。

悪用されている企業名（例）：　マイクロソフト、シトリックス（Citrix）、デルタ航空、スターバックス、ヤフー、ノベル（Novell）、ブラック＆デッカー（Black & Decker）、エイビス（Avis）、コカコーラ、NBCユニバーサル、スタインウェイ、ジョーンズ・ソーダ、ネットゼロ（NetZero）、等

メールに記載された会社に未払金を支払うか、支払いを断るか、いずれの場合にも、添付のモジュールを使用するよう要求されます。module.zipという添付ファイルに含まれたmodule.exeという実行ファイルをクリックすると、トロイの木馬がインストールされます。G DataではこのウイルスをTrojan.Win32.Sasfisと呼んでいます。パソコンにクレジットカードの番号やオンラインバンキングのログイン・データが見つかるやいなや、ウクライナと米国にあるサーバーに接続しデータを転送し、かつ、新たなウイルスをダウンロードします。

注意！　
2009年11月20日午前10時現在（日本時間）、G Dataのウイルススキャンは、このトロイの木馬を検出していますが、亜種は次々と登場するおそれもあるので、ワクチン（ウイルス定義ファイル）の更新は怠らないようにしてください。添付ファイルをクリックせず、メールはできるだけはやく削除してください。

＊＊＊＊＊＊＊＊＊＊＊

感染してしまう前に「いつでも」高検出率のG Dataの性能を是非お試しください。
製品版と同等の機能が30日間使える体験版が下記URLにございます。
https://www.junglejapan.com/products/sec/gdata/trial/

＊メールのサンプル画像と本ニュースのPDFは、下記URLにございます。ご利用くださいませ。
http://www.gdata.co.jp/press/BankingTrojan112009.zip


ジーデータソフトウェアについて（G Data Software）
G Data Softwareは、1985年に創業したドイツのセキュリティソフト会社です。EUを中心に、コンシュマーならびに法人向け製品を展開しています。日本法人は2007年に設立しました。最大の特徴は、ダブルエンジンによる世界最高位のウイルス検出率です。また、新種や未知ウイルスへの防御、迷惑メールへの外国語フィルターなど、インターネットやメール環境を安全・快適にする機能を豊富に搭載しています。

＊本ニュースリリースについて
本ニュースリリースに記載されている内容および製品情報については、市場動向、社会状況、経営方針の変更等により将来的に変更される可能性があります。本ニュースリリースに記載されている記載内容に関する永続的な整合性をG Data Software株式会社が保証するものではありません。本リリースに記載されている各種名称、会社名、商品名などは各社の商標または登録商標です。

【本リリースに関する問合せ先】　
G Data Software株式会社　　
101-0047 東京都千代田区内神田2-8-1　冨高ビル3F　
窓口：　瀧本往人　　
E-mail: gdata_japan_info@gdatasoftware.com