ヤフー検索広告枠に別の偽サイト NHKニュース
インターネット検索大手のヤフーが、銀行の偽サイトを検索結果の広告枠に掲載していた問題で、別の銀行やオンラインゲームなどの偽サイトも掲載していたことが新たに分かりました。 ヤフーは利用者に謝罪するとともに、審査体制を強化しました。 この問題は、ヤフーが今月中旬、広告費の支払いを受けて、京都銀行の偽のネットバンキングのサイトを検索結果の上にある広告枠に掲載し、利用者の預金５０万円が奪われる被害が出たものです。 その後のヤフーの調査で、別の銀行やオンラインゲームなどの偽サイトも検索結果の広告枠に掲載していたことが新たに分かりました。 偽サイトが掲載されていたのは、名古屋銀行が今月１１日から１４日まで、電子マネーを利用できる「ＷｅｂＭｏｎｅｙ」が今月１４日から２１日まで、オンラインゲームのドラゴンクエストＸの利用者向けの専用サイトが去年８月だということです。 これまでのところ、利用者の被害は確認さ
Yahoo!からの詐欺サイト誘導事件にみるメガポータルの公共性と責任論（本田雅一） - エキスパート - Yahoo!ニュース
2月19日、京都銀行のインターネットバンキングサービスを装ったフィッシングサイトを通じて不正に入手したIDやパスワードなどを用い不正送金が行われたというニュースがあった。一見すると「なんだ、またフィッシング被害か」と思うだけで、中には「気をつけない方が悪い」「フィッシングを知らないなんて」といった意見を持つ人もいるだろう。 しかし21日にYahoo! JAPANはマーケティングソリューションカンパニーの公式ブログで「京都銀行を装った偽サイトが確認されている件について」というタイトルの記事を掲載した。 2月19日に京都銀行から発表された、「個人向けインターネットバンキング」の取引画面を装った偽サイトが確認されている件について、弊社の広告商品「スポンサードサーチ」の利用により検索結果ページの上部または下部、もしくは右側に掲載されていた広告からの飛び先であった可能性が高いことが確認されましたので
広告でスパムが表示されると聞いたので検索エンジンで色んなワードを入れてみた - 戯れ言（はてなダイアリー版跡地）
この記事を読んだ。 なぜhao123に汚染されるのか - ex セットアップしたばかりのマシンのIEから、デフォルトの検索エンジンであるbingで「chrome」を検索すると怪しいサイトが広告に出てくるという話。 この記事を見てあっ、と思った。というのは一昨日、ちょうどbingで検索したら似たような広告が出てきたから。 【セキュリティ ニュース】「Adobe Flash Player」が今月2度目の緊急更新 - 別のゼロデイ脆弱性を修正：Security NEXT これ見てさっさと更新しようと思い、普段使わないIEを立ち上げてデフォのままになってるbingで「Flash」と入れた。すると出てきたのは次の画面。 普段なら広告なんてスルーして「get.adobe.com/jp/flashplayer」から更新するところを、adobeの文字が目に入ったので「adobe.fastsoftdownl
ヤフーの広告でスパムが表示される！と話題なので「Google Chrome」と検索してみたら面白い事になった件 | Web論
先日から問題になっている「広告問題」なんですが、ちょっと今回目についたのが「Yahoo!の広告が現状ちょっと危険」って言う僕ちゃんの勝手な思いでございます。 ではなんでそう思ったのか、ささっと調べた事について書いておきたいと思います。 まず事の発端を説明しなくてはいけませんが、2月19日に京都銀行の「個人向けインターネットバンキング」の取引画面を装った偽サイトがYahoo!の広告商品「スポンサードサーチ」の利用により検索ページの上部に表示されていたそうで、これについては公式サイトが明らかにしています。こっち読んでもらった方がわかりやすいと思うんで、こっちをまずお読み下さい。 Source:http://advertisingblog.yahoo.co.jp/2014/02/post_32.html スポンサーリンク んでこれについて当然ですがYahoo!さんは「今後は金融関連の広告審査に
Google、.co.cc サブドメインのサイトをインデックスから削除 | スラド IT
FIFAから国家まるごと遮断された国を思い出しました。 WC2006で韓国が１次リーグ敗退となった時、「24時間以内に500万人が抗議したら再試合になる。」という デマが流れてFIFAに攻撃しまくって、WC開催期間中に国家まるごと遮断を受けていました。 当時、翻訳掲示板で韓国人がアクセスできない画面のキャプを投稿していたので笑いながら保存しました。 Access Denied You don't have pemission to access "http://www.fifa.com/" on this server. Reference #18.85d735d3.1151168306.884cb7 この事件は朝鮮日報などの主要メディアでも報道されて、 「韓国のネチズン大暴走…FIFA公式HPを攻撃 「ネチズンW杯」なら優勝候補間違いなし！？」 なんてボケたタイトルで、記事の中でも 「韓
SEOポイズニング実行手段としてのiframe
読者のブログやWebサイトがハッキングされ，ハッカーの手に落ちた場合，ハッカーにはどのようなことができるのだろうか。例えば，ハッカーは悪質なiframeやJavaScriptコードをWebページに挿入できるし，データを盗むことさえ可能だ。ところが実は，最も可能性の高い行為は該当Webサイトに検索エンジン最適化（SEO）を施すことである。とても信じられないかもしれない。そこで今回は，その理由を説明する。 SEOとは，対象とするWebサイトの検索順位を上げるために使う技術的手法の総称だ。その中でも，順位上昇を狙って悪用される手口を「ブラックハットSEO」と呼ぶ。ブラック・ハットSEOには，キーワード・スタッフィングやクローキング，リンク・ファームといった方法がある。いずれも，検索エンジン処理アルゴリズムの「すきを突く」小細工だ。 ハッカーの目的は何なのだろうか。なぜ他人のサイト検索順位上昇を手
検索はマルウェアの「地雷原」状態、今度はセサミストリートに便乗
Google検索のロゴにも登場したビッグバードの関連用語で検索すると、マルウェア配布サイトが上位に表示されたとMcAfeeが報告している。 Google検索のロゴにも登場した子供番組「セサミストリート」の40周年に便乗して、検索結果の上位にマルウェア感染サイトを表示させる攻撃が浮上していると、セキュリティ企業の米McAfeeがブログで伝えた。 セサミストリート40年を記念してGoogleにはビッグバードなど人気キャラクターのロゴが連続で登場したが、偽セキュリティソフトの配布集団がこれに着目。McAfeeが公開した動画では、「Big Bird on Google」というフレーズで検索すると検索結果の上位に「Why is Big Bird On Google」というサイトが表示され、このリンクをクリックすると偽ウイルス対策ソフトの導入を仕向けられる様子が示されている。 これまでの攻撃では、攻撃
ウイルスの検索は危険？ 結果ページに多数の不正サイト
ネット検索でウイルスや不正ソフトの関連情報を探そうとすると、結果ページに悪質サイトが多数表示されるという。 ネット検索でウイルスや不正ソフトの情報を探そうとすると、結果ページに悪質サイトが多数出てくる問題が相次いで指摘されている。 セキュリティ企業の英Sophosは、米Facebook向けのサードパーティーアプリケーション「FanCheck」についてのうわさがネットで広まり、詳しい情報を求めて検索したユーザーが、悪質なコードを仕掛けたサイトに誘導されていると伝えた。 Fan Checkが悪質なアプリケーションだという証拠はないが、Twitterやブログなどを通じて、これがウイルスだといううわさが流されているという。しかし検索サイトで情報を探そうとすると、偽ウイルス対策ソフトの配布ページにリダイレクトされ、個人情報などが盗まれたり、コンピュータを乗っ取られたりする恐れがあるとしている。 一方
Top 10 Malware Sites
The latest news and insights from Google on security and safety on the Internet hongjun said... Looks like many are from China. And also, one of them look to have tried to use Google Analytics (phishing). hongjun June 4, 2009 at 12:47 PM Declare.James said... Gumblar.cn was added to the Google Safe Browsing list on 4/27? Would this also handle the obfuscated code? June 4, 2009 at 1:57 PM Unknown s
好奇心によるグーグル検索は偽ウイルス対策ソフト/マルウエアの罠
McAfee Avert Labs Blog 「Google Searching for Madoff’s Yacht Leads to Fake Anti-Virus and Malware」より April 3，2009 Posted by Paula Greve Webサイトで記事を読んだとき，その中で使われていて詳細を知りたくなった言葉，好奇心をかき立てられた言葉を，グーグル検索した経験があるだろうか。多くの人は検索したことがあるだろうし，よくある話だと思う。マルウエアを流布している連中もこのことに気付いている。具体的な例として，巨額詐欺の罪で起訴されている元NASDAQ会長のBernard Madoff氏がRybovich製1969年型55フィート・ヨットに言及した，というニュース記事を紹介しよう（関連記事：巨額詐欺の元NASDAQ会長，最大150年の禁固刑の可能性）。筆者はさぞ
ログインしてください：日経クロステック（xTECH）
会員限定サービスです 会員の方はこちら ログイン 有料会員（月額プラン）は初月無料！ お申し込み 日経クロステック TOPページ
ログインしてください：日経クロステック（xTECH）
会員限定サービスです 会員の方はこちら ログイン 有料会員（月額プラン）は初月無料！ お申し込み 日経クロステック TOPページ
IT news, careers, business technology, reviews
Heads on: Apple’s Vision Pro delivers a glimpse of the future
Googleツールバーによる「404エラー・ページ」の乗っ取り
米GoogleのInternet Explorer（IE）用ツールバーが最近404エラー・ページを「乗っ取る」ようになったと話題になり，物議をかもしている（関連記事：その1，その2）。うわさを真に受けるのではなく，信頼できる情報源を参照することで，この件に関するGoogleの公式見解を紹介しよう。 我々の調査で，HTTPの404コード（要求されたWebサイトが見つからなかったことを示すエラー）を返し，その後すぐに攻撃コードでいっぱいのWebページを表示用エラー・ページとして送りつける悪質なWebサイトが複数見つかった。こうした状況から，一般的な知識レベルのWebユーザーが罠（わな）だらけの404エラー・ページに出くわさないような仕組みをGoogleのツールバーに入れることは，非常によい考えだと思う。 ただし，GoogleのIE用ツールバーが404エラー・ページを引き継ぐ（「乗っ取る」よりも
Googleを脆弱性スキャナに。ハッカー集団が新ツール
ハッカー集団Cult of the Dead Cowが、脆弱なWebアプリケーションやパスワードなどをGoogle検索するツールをリリースした。 検閲反対のスタンスで知られるハッカー集団Cult of the Dead Cow（cDc）が、Google検索エンジンを使い勝手のいい脆弱性スキャナに変える新ツールをリリースした。 ジョニー・ロング氏の「Google Dorks」――機密情報を見つけるための検索クエリー――にヒントを得たcDcの「Goolag Scan」は、さらに限界に挑み、Windows GUIベースのスタンドアロン検索アプリケーションを提供している。 オープンソースのGoolag Scanには、脆弱なWebアプリケーション、設定ミスでバックドアが開いているWebサーバ、ユーザー名とパスワードなど、インターネット上で誤ってさらされてしまっている文書を検索するための約1500種の
検索サイトに“偽広告”、ソフトを売り込む詐欺的手法に注意
図1 有名ソフト「Ad-Aware」で検索した場合に表示される“詐欺的広告”の例（米サンベルトソフトウエアのサイトから引用） 米サンベルトソフトウエアは2008年2月19日、有名なセキュリティ対策ソフトに見せかけて無名のソフトウエアを売り込もうとする詐欺的な手口が相次いでいるとして注意を呼びかけた。 今回同社が報告した手口は、米ハーバード大学の准教授でありセキュリティ研究者でもあるベン・エデルマン氏が自身のWebサイトで指摘したもの。GoogleやYahoo!といった検索サイトで表示される広告を悪用することが特徴。 今回の手口では、自社のセキュリティ対策ソフトを売り込もうとするある企業が、検索サイトの広告スペースを購入。有名なセキュリティ対策ソフトの名称などで検索した際に、自社のWebサイトへのリンクが広告として表示されるようにする。 問題なのは、表示される自社サイトの名称やURLを、有名
Google，マルウエア配布サイトの報告をネット・ユーザーに呼びかけ
米GoogleのIan Fette氏は米国時間11月29日，マルウエア配布と関係のある悪質なWebページを報告するよう，同社のオンライン・セキュリティ関連ブログで呼びかけた。報告フォームを用意し，情報提供の受け付けを開始した。 マルウエアを配布しているWebページを見つけたインターネット・ユーザーは，Googleに該当ページのURLとコメントを送信できる。ソフトウエアによるフォームの悪用を防ぐため，画像認証技術CAPTCHAを採用した。 Googleは，マルウエア・サイトのアクセスを警告するFirefox向け拡張機能「Google Safe Browsing」や，同拡張機能の参照しているデータベースにアクセスできるAPI「Safe Browsing API」を公開し，Webページ閲覧時の安全性向上に努めてきた（関連記事：米Google，Firefox対応ツールバーの新版を公開）。このデータ
Googleが検索結果問題に対処、マルウェア・サイトを大量削除か | OSDN Magazine
米国のセキュリティ調査会社Sunbelt Softwareは11月28日、米国Googleが数万に及ぶマルウェア・サイトのリンクを削除したもようだと報告した。これらのマルウェア・サイト群は、不正な方法により数百の検索フレーズの検索結果上位に紛れ込んだとみられている。 この報告を行ったSunbeltのCEO、アレックス・エッケルベリー（Alex Eckelberry）氏は、「これらのサイトは見られなくなった」と語った。同社は26日、Google、Yahoo、Microsoft Live Searchといったサイトの検索結果を通じてマルウェアを拡散させようとする組織的な不正工作が大規模に行われていることを確認したと発表し、 Googleに確認結果を知らせていた（関連記事）。 「Googleから27日、この問題の対策に取り組んでいるという連絡を受けた。彼らは悪質なサイトを突き止めることに成功して
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Archived MSDN and TechNet Blogs
News from the Lab Archive : January 2004 to September 2015