WERDLOD

WERDLODとは、平成27年に日本を標的として拡散されたインターネットバンキングにおいて悪質な取引を目的とした、トロイの木馬系のマルウェアです。

このマルウェアはコンピュータへ感染すると、初動として、通信を不正なプロキシサーバを経由させる設定、そして、不正なルート証明書をインストールし、MITM攻撃のためにSSLサーバ証明書の検証エラーが出ないよう設定します。
以上の２つの設定変更を行った後で、マルウェアがインターネットバンキングで使用される正規のユーザのログイン情報を盗み取ります。

感染経由の例としては、名の知れた企業からの請求書を装った、RTF形式のファイルが添付されたスパムメールをPCが受信します。
本文には、このRTFファイルのアイコンをダブルクリックするよう促す表記があり、実際にクリックすると、WERDLODへ感染します。