DivX社からのダウンロードに注意

もし別のサイトに誘導されたとするとどこに仕掛けられているものなのでしょうか。

仕掛けられるとしたら、プラグインインストールへの誘導の際です。

ダウンロードしたインストーラが手元にまだあるなら、Safariでダウンロードしていればファイルを右クリック＞情報をみる＞詳細情報 に入手先が記録されているので正規ルートでダウンロードされたものか確認してみるといいかもしれません。

怪しいサイトには入らないようには気をつけていたのですが...

ということなら、DivXのインストールを促されたページのリンクを貼ってもらえばこちらでも確認できますが・・・。

「macは安心」とはいえなくなってきたと実感いたしました。

ご参考までに。

Flashback mac - Google 検索

偽のダウンロードサイトに誘導して、偽のインストーラをダウンロードさせるという手口は常套手段なので最も気をつけなければいけません。なので、インストールが必要だと言われてもそのまま鵜呑みにせず、どうしても必要ならメーカーのホームページに直接行ってダウンロードするようにした方がいいと思います。

http://download.divx.com/divx/mac/DivXInstaller.dmg、http://www.divx.com/

...正規のサイトだったということでしょうか？

そのようですね。絶対にないとは言いませんが、DivXも一応メジャーなソフトだしカード情報が抜かれるような危険なスパイウェアが仕込まれているとは考えにくいので他の可能性も疑った方がいいかもしれません。

ちなみに、クレジットカード情報を入力した直近はDivXをインストールする前ですか？　後ですか？

某巨大掲示板の会員情報（クレジットカード番号、セキュリティコード含む）流出なんて騒ぎもあるみたいですが心当たりはありませんか？

atlasdmt.vo.msecnd.net

ad.jp.doubleclick.net　　（6回のアクセス...あやしい？

doubleclick.netは、広告をクリックした時のトラッキング等を行なっていると思います

DivX Playerの環境設定で、「Playerのバナー広告を無効にする」にチェックが入っていないのでは？

あと、DivXのインストール時に、Bingの項目のチェックを入れたままインストールしたり、インストール後に出るDivXの最新ニュースのダイアログをキャンセルしなかったのでは？

まあ、この２つでクレジットカードの情報が漏れるとは思えませんが…。

ここまで2-3時間ほどだと思います。

で、翌々日カード会社から不正使用の試みがあったとの連絡が来ました。

これだけの情報をもってマルウェアの感染かどうかの判断は難しいですが、疑うのであればマルウェアの感染を検出できるソフト（どのソフトが検出率が高いのかな・・・？）で念のためスキャン、それでも見つけられなければ最悪の状況を想定して必要最低限のデータのみをバックアップ後クリーンインストールが安心かもしれません。

http://qa.itmedia.co.jp/qa7846831.html

>doubleclick.netと言うのは、いわゆるtracking cookieと呼ばれるものを侵入させ、PC使用者の嗜好>などのデータを蒐集しているのですよ。

これは、doubleclick.comに限りませんよ。

Googleや楽天、amazonだって、ほぼ同じ事をやっています。

そして、DoubleClickのCookieを、新聞社等を始め、非常に多くの企業が利用しています。

というより、DoubleClick社は2007年にGoogleに31億ドルで買収されていて、今はGoogleが運営しているんですけれど？

http://www.google.co.jp/doubleclick/

よって、DoubleClickのCookieを信用出来ないのであれば、Cookieを受け入れない設定をブラウザにした上で、Googleのサービスを使用せず、広告が表示されるサイトも利用しない事です。

Googleが使用しているCookieの種類

あと、今回のクレジットカードの問題は、アクセス記録にも残っているように、Facebookのほうが怪しいのでは？

【警告】日本のFacebookは悪の温床。クレジットカード登録の方は即チェックを!!

Facebookからクレジットカード情報を削除出来ない場合

Facebookの友達申請を承認した為に、アカウントを乗っ取られていませんか？

友達３人承認でFacebook乗っ取りも。架空アカウントに注意

【要注意】Facebookアカウント乗っ取りが思ったより簡単にできそうな件。今すぐやっておきたい3つの対応策をご紹介。

なお、DivXのインストーラで「Couduit 検索」の項目が出ないのは、既にBingを使う設定で一旦インストールしてしまっているからでは？

DivX本体をアンインストールしても、Couduit 検索の設定が残っているので再インストール時に表示されないのだと思いますよ。

DivX本体をアンインストールしても、Conduit 検索の設定が残っているので再インストール時に表示されないのだと思いますよ。

インストールは試していないのでどこにインストールされるかわかりませんが、多分本体名は ConduitPlugin.bundle ?

残しておくのが嫌なら探して削除しておくといいかもしれません。

＃EasyFind等を使って bingやconduitをキーワードに検索して総ざらいしておくとなおいい？

＃ただし、関係ないものを削除してしまわないよう名前をよくみながら慎重に操作すること。

どこで情報が悪用されたのかはわからないですね。

怪しいのは、クレジットカードで買い物をした事があるサイトか、カードの番号を登録してあるショッピングサイトです。

フィッシングサイト経由でどこかのサイトに移動した場合とかは、ログインID、パスワードが盗まれたりしますが、カード情報が盗まれた以上、カード情報を入力したサイトが一番怪しい対象です。

そもそも、DivXのインストール前にカード情報が盗まれていたのかもしれません。

盗んだ情報を、いつ悪用するのかは、犯人次第ですから。

SafariのホームページがBingに変更されていたのだとすれば、それはDivXと無関係ではありませんが、カード情報については、DivXとは無関係だと思いますよ。

ちょっといまさらだけど、ここを読んだほかの人が必要以上にDivXに対して不安にならないために。

後に、Safariのホームページ設定が見知らぬサイトに書き換えられいるのに気づきました。

粕谷 明さんも書かれていますが、多分Bingのチェックを入れっぱなしで「続ける」をクリックしたのだと思います。

インストーラーのダイアログを読まずに「続ける」を連打していると、DivXに限らずよくある話です。

mochacha さんによる書き込み:

の頁からDivX社にサイトへいき

本当に、その会社のサイトに行きましたか。

もし何かお気づきの点がございましたらご教示お願いいたします。

カードの不正使用未遂とDivXは、直接関係無いのではないでしょうか。他の原因を考えた方が良いかもです。