Net-Worm.Win32.Koobface

このマルウェアファミリーは、主にFacebookとMySpaceのソーシャルネットワークを介して伝播するNet-Wormで構成されています。コンピュータに感染した後、マルウェアはユーザーのソーシャルネットワークアカウントにアクセスします。マルウェアは、これらのアカウントを使用して、マルチメディアコンテンツへのリンクをすべてのユーザーの連絡先に送信します。このリンクは、感染したコンピュータのユーザーからのプライベートメッセージで送信することも、ソーシャルネットワークページのコメント内で送信することもできます。このリンクをクリックすると、正当なビデオホスティングプラットフォームとして偽装された悪意のあるWebサイトが開きます。ウェブサイトの訪問者は、コンピュータ上のFlash Playerまたはコーデックのバージョンを更新するように求められます。提案された「更新プログラム」がインストールされている場合、コンピュータはNet-Worm.Win32.Koobfaceに感染しています。感染したコンピュータは、大規模なピアツーピア（P2P）ネットワーク経由で管理されます。コマンドと制御サーバーからコマンドを受信すると、ネットワークに接続されたすべてのコンピュータのマルウェアが、ユーザーの検索要求の結果を広告コンテンツに置き換え、不要なソフトウェアを感染したコンピュータにインストールします。このマルウェアファミリーの主な特徴：

• ソーシャルネットワークを介して伝播する。
• 私的なデータを盗みます。
• ブラウザに広告を挿入します。
• ユーザーを悪意のあるWebサイトにリダイレクトします。
• 特定のインターネットサイトへのアクセスをブロックします。
• 感染したコンピュータを管理するためのコマンドおよび制御サーバーに依存しています。
• マルウェア自体の更新を含む、さまざまな悪質なファイルをダウンロードします。

攻撃されたユーザーが最も多い上位10カ国（総攻撃の割合）

*このマルウェアによって世界中で攻撃されたすべてのユニークなKasperskyユーザーの中のパーセンテージ