「ファイルをダウンロードする準備ができました」マルウェア

「ファイルをダウンロードする準備ができました」という名前は、同じ車両を共有する脅威の名簿に付けられた説明です。

この方法で配布される悪意のあるペイロードは、ディスクイメージファイル（通常は.isoファイル）内に保存されます。この悪意のあるディスクイメージがハードドライブに到達する可能性のある方法は多数あります。これには、悪意のあるページにリダイレクトする不正なリンクや不正な広告、ゲームや有料ソフトウェアのクラックされたバージョンを配布すると主張するWebサイト、無料のファイルダウンロードがあると主張する誤解を招くWebサイトが含まれます。

ハードドライブにダウンロードされると、問題の.isoファイルは通常「ファイルをダウンロードする準備ができました」という名前になります。このタイプの脅威を配布するために使用された既知のURLの1つは、「tobeconsitedotcom」です。

.isoファイルは多くの脅威を配信するために使用される可能性があるため、悪意のあるディスクイメージ内に格納されているペイロードは大きく異なる可能性があります。これらの脅威は、スパイやその他の悪意のある機能を備えたトロイの木馬から、ウイルスや暗号通貨マイニングマルウェアにまで及ぶ可能性があります。

「ファイルはダウンロードの準備ができています」ディスクイメージファイルに言及している多くのレポートは、永続化の方法とファイルを手動で削除できないことについて言及しているため、ファイルに含まれるペイロードは洗練度と脅威レベルが異なる場合があります。