メッセンジャー経由で感染、偽Googleページを利用してマルウェア配布

ITメディアエンタープライズの記事によると、セキュリティ企業のTrend Microが、偽のGoogleページを表示してマルウェアをダウンロードさせようとするワームが見つかったと報告したとのこと。

問題のワームはインスタントメッセージング（IM）経由で感染する「SOHANAD」の一種で、Microsoft Data Access Components（MDAC）の脆弱性を突いて、ユーザーのマシンに実行可能ファイルをダウンロードさせようとするようだ。また、新たな手口として偽のGoogleページを利用しているという。英語版Googleそっくりに見せかけた偽ページは、リンク先がすべてマルウェアの巣窟と状態といえる。

記事：　ITmedia エンタープライズ：IMワームが偽のGoogleページ利用、アドオンが実はマルウェア


MDACの脆弱性については2006年4月に修正済みとのことなので、Windows Updateを実行しておけば対策となりうるでしょう。それにしても、リンク先がすべてマルウェアを仕掛けたサイトとなっているとは、なんともおぞましいことではありませんか…


関連記事
「VVindows Update」にご用心
Googleのマルウェア警告機能―国内サイトにも警告

Gmail成功のカギ、非公式アドオンの許容

Gmailが大成功しているのは、主に同サービスと連係する幅広いアプリケーション、ブラウザアドオン（拡張機能）、スタイル、スクリプト、ブックマークレットのおかげのようだ。というのも、Googleは初めから開発者を放任、非公式のGmailアドオンたちを見て見ぬふりをしてきたとのこと。

これが賢明な選択だったようで、Gmailはあちこちでパワーユーザーやカスタムマニアの支持を得られたようだ。今回の記事では、祝して非公式アドオンの紹介をしている。 記事を見ると、Google開発者まで非公式のGmailアドオンをリリースしていることがわかるから面白い。

記事：　ITmedia Biz.ID：“非公式”Gmailアドオントップ10


以前の記事でも書いた記憶がありますが、私は Gmail は使ってはいるものの常用はしていません。そのうちそのうちと言いつつ、なかなか現在の状態から移行できないのが残念です。

さて、記事中で Gmailアカウントをインターネットハードディスクに変える 「GmailDriveファイルマネージャ」というソフトが紹介されていました。これは、Gmailアカウントに添付ファイルとしてファイルを保存するすさまじい Firefox 拡張機能のようです。

Gmail、単体でもおいしい機能満載のようですが、こうしてサードパーティー製のアドオンを許容することで利便性を高めるとは、おそるべし Google です。


関連情報
Googleの技術を活用した「au one メール」
ビデオ配信サービス Google Video、Youtube との違いがなくなった
Googleのマルウェア警告機能―国内サイトにも警告