ウェブ攻撃者

Webattackerは、コンピュータへの感染を簡素化するスクリプトや、被害者を特別に仕掛けられたウェブサイトに誘導するためのスパム送信技術などを含む、自作マルウェア作成キットです。ロシアのプログラマーグループによって作成されたとされています。このキットは、クラッカーが操作・使用するのに高度な技術知識を必要としません。

Sophosは、WebAttackerが一部のハッカーWebサイトや個人販売業者のネットワークを通じて販売されており、技術サポートも含まれていると報告している。^{[ 1 ]}このマルウェアコードは現在、 MicrosoftのMDACソフトウェア、MozillaのFirefox Webブラウザ、Sun MicrosystemsのJava仮想マシンプログラムを標的とした脅威を含む、少なくとも7つのエクスプロイトで配信されている。

搾取プロセスは通常、以下のステップで構成されます。

• WebAttackerが提供する自動ツールを使用した悪意のあるウェブサイトの構築
• 受信者を様々な口実でウェブサイトに招待する大量メール（スパムメールとも呼ばれる）の送信
• 多数の脆弱性を悪用して訪問者のコンピュータにトロイの木馬を感染させる
• トロイの木馬を利用して、感染したPC上で任意の実行ファイルを実行します。これらの実行ファイルは通常、パスワードや個人情報の抽出、キーストロークの記録、または侵害されたコンピュータの全般的な制御を目的として設計されています。

このソフトウェアは、2006年9月に発見されたInternet Explorerが特定のグラフィックファイルを処理する方法における脆弱性など、新たな欠陥を悪用するために定期的に更新されているようです。^{[ 2 ]}