MySpaceに大規模フィッシング攻撃、Googleの協力で対処

MySpaceを標的としたフィッシング詐欺の急増をGoogleが観測。MySpaceの自己紹介ページに巧妙な形で不正リンクが挿入されていることが分かった。 米MySpaceの自己紹介ページを乗っ取った巧妙なフィッシング詐欺が一時激増し、GoogleがMySpaceと協力して対策に当たった。Googleのフィッシング対策チームが公式ブログで6月11日に明らかにした。 それによると、Googleの観測で3月中旬にフィッシングページの閲覧件数が5倍に急増。MySpaceを標的としたフィッシングトラフィックの95％が、このフィッシングページから生成されていることが分かった。 Googleではフィッシャーの行動を観察するため、おとり用のMySpaceアカウントのログイン情報を提供した。フィッシャーはMySpaceアカウントを乗っ取ると、盗んだプロフィールに詐欺ページへのリンクを掲載し、ほかのユーザー

[mainyaa]

MySpaceの自己紹介ページでサポートされているCSSで、目に見えない透明な画像をかぶせる形で挿入することで、プロフィールのどこをクリックしても、フィッシングページにリダイレクトされる仕掛けになっていた。