痕跡残さず個人情報盗む 新たな手口のサイバー攻撃に注意を | NHKニュース

インターネット通販などのウェブサイトを通じて、痕跡を残さずにクレジットカードなどの個人情報を盗み取る新たなサイバー攻撃の手口が相次いで確認されていることから、情報セキュリティー会社が注意を呼びかけています。 情報セキュリティー会社によりますと、最近になってウェブサイトを改ざんすることなく、情報を盗み取る新たな手口が相次いで確認されているということです。 新たな手口では、通販などのウェブサイトが広告の表示やアクセス解析などのために、外部の会社のサービスを利用していることを悪用し、この外部サービスのプログラムだけを改ざんすることで情報を盗み取る、偽の決済画面を表示させるということです。 本来のウェブサイト自体は、改ざんされていないためサイトの通信を監視する一般的な対策では防ぐのは難しいうえに、不正の痕跡を消してしまう高度な攻撃も見つかっているということです。 アカマイ・テクノロジーズの中西一博

[chess-news]

クレジットカードを使用したときに、通知が来れば良いのに。

[tohima]

JavaScriptオフの時代がきたな！

[JSONP]

もう完璧に防ぐのは無理だし、カードの明細を細かくチェックするのが、一番の対策か…

[JORG]

アドネットの正規広告に不正なコードを流すって感じですかね。

[lli]

広告ブロックを使えば軽減できるな。iOSではてブ使うならAd Guard Proにフィルタ追加で。 https://wikiwiki.jp/nanj-adguard/iOS%E3%81%AB%E3%81%8A%E3%81%91%E3%82%8B%E5%BA%83%E5%91%8A%E3%83%96%E3%83%AD%E3%83%83%E3%82%AF

[stp7]

広告業界が不正広告対策しないならAdBlockするしかない。

[Palantir]

ふぃっしんぐちゃん？ふぃっしんぐサイトまでの誘導が高度化しすぎてて、自分は見分けられない自信あるわ。もうメールのリンククリックしなくなった。

[ewq]

最近はクレカ登録する場面ではKyashで統一してる。決済したらすぐ通知が来るからよいよ。

[narwhal]

広告表示された計算資源泥棒死ね！！！広告屋死ね！！！Coinhiverも死ね！！！

[nowandzen]

1000円以上の利用はメール通知来るようにしてる。Akamaiの人ジャケット着てて窮屈そうだな

[kjin]

“新たな手口では、通販などのウェブサイトが広告の表示やアクセス解析などのために、外部の会社のサービスを利用していることを悪用し、この外部サービスのプログラムだけを改ざんすることで情報を盗み取る、偽の決

[knok]

「自衛のためにad blockしてます」と胸を張って言っていいんだろうか

[ene0kcal]

国内で発見されたのかどうかわからなかった。

[ockeghem]

それほど新しくない。広告、アクセス解析等の外部JavaScriptをできるだけ絞ること

[ya--mada]

Adネットで対策するのか、ブラウザ側で対策するのか。Adブロック優勢に傾いているのでブラウザ側で広告ブロックとともに対策されるのかなぁ。

[gums]

えーーー

[miki3k]

差し込み広告の全面禁止しかないな。広告は外部だからという言い訳で放置は出来ない。

[fashi]

企業側の言い訳にも使えそうな話

[Shinwiki]

そもそも自分が明示的にアクセスしたところ以外のドメインに勝手にリクエスト投げてんのがむかつくんじゃ。

[m_yanagisawa]

「プロでも見抜くのが難しいほど攻撃が高度化している。新型コロナウイルスの影響で通販サイトを利用する人が多いと思うが、事業者は対策をするとともに利用者はカードの明細を毎月確かめてほしい」＜御意

[prozorec]

アクセス解析もかなり危ういということか。トラッキングも同類だろうなぁ

[mon_sat]

利用者に対する注意喚起なの？明細のチェックをしてって？現実的ですかねえ？ 開発側とサイト運営側に注意喚起してほしい。

[tick2tack]

“通販などのウェブサイトが広告の表示やアクセス解析などのために、外部の会社のサービスを利用していることを悪用し、この外部サービスのプログラムだけを改ざん”

[kikai-taro]

ガチャガチャとAjax系が動いているうちのどれかなわけだ。こすっからい広告営業と、デザイナのチャレンジ精神と、技術に疎い経営層の強力なタッグが、20年かけてたどり着いたWeb2.0の成れの果てかもネ。

[rintetra]

犯罪者が通販サイトサーバに侵入後、通販サイト自体は改竄せず、外部サービス用に設置しているプログラムを改竄する手法。自衛手段は「セキュリティに甘そうな（大手ではない）通販サイトは利用しない」しかない？

[takehikom]

『外部サービスのプログラムだけを改ざんすることで情報を盗み取る、偽の決済画面を表示させる』

[mutinomuti]

よくわからんけど、アフィリンクと思って踏んだら別サイトってやつ？