Google Analyticsが情報窃盗?と思わせるマルウェア ITMedia

うわっ・・・
これはいやらしい。
さすが専門家、よく気づくよねぇ。


セキュリティ企業のMcAfeeは、暗号化したデータを「gooqle-analytics.com」に送信しているマルウェアを見つけたとブログで伝えた。

 詳しく調べたところ、このマルウェアはユーザーから情報を盗んでgooqle-analytics.comに送信していることが判明。ドメインを見ると、Googleがユーザーの情報を盗んでいるように見える。

 しかしマルウェアが生成するトラフィックは、米Googleアクセス解析サービス「Google Analytics」のトラフィックと違い、暗号化されていた。そこでドメインを見ると、「gooGle」ではなく「gooQle」だったことに気づいたという。

 問題のドメインはイタリアのIPでホスティングされていたとMcAfeeは伝えている。