ソーシャル・ブックマークと悪質なWebサイト

2007年5月，ソーシャル・ブックマーク・サイトreddit.comにあったトップ記事が，マルウエアをダウンロードさせるWebサイトにリンクされた。RedditやDiggなどのソーシャル・ブックマーク・サイトでは，ユーザーの人気度に応じて記事をランク付けし，その記事へのリンクを掲載している。問題のリンク先にあったマルウエアはTrojan.ByteVerifyの亜種で，ユーザーのパソコンに別のマルウエアのダウンロードも行う。 ソーシャル・ブックマーク・サイトからのリンクを使うと，どれくらい効果的にマルウエアを広められるのだろう。いったい何台のパソコンを感染させられるだろうか。悪質なWebサイトによって感染する数は，そのWebサイトを閲覧したユーザー数と，閲覧者の中でそのマルウエアに感染しやすいユーザーの割合によって決まる。 英Eコンサルタンシーによると，あるWebページがDiggで人気記事に

[niceniko]

一体、何を信じればいいんだ？

[lockcole]

これはけっこう危機感あり。ほぼ無意識に作業的にブクマしてしまう，まとめ系サイトやリンク集系でもしもソーシャルエンジニアリングをしたら被害は大きいかもしれない。

[stealthinu]

sbmスパムでアクセスを稼いで、マルウェアを広めさせようとする方法。とりあえずgoogle safe browserの組み込みの対策はすぐ出来そう。

[ni-ten0]

何でも疑え

[hatayasan]

スパイウェアが仕込まれているブクマスパムは質が悪いなあ…。

[kisiritooru]

sbm経由でマルウェア等のスパム広げとか

[NOV1975]

宣伝目的はわりと早期に発見されて通報されている感じだけど、実際どうだろう。犯罪的目的に対しては高コストな方法のようにも思えるな。

[AmaiSaeta]

"集団による知恵((略))によって，最終的に悪質なWebページは葬り去られる((略))。今回紹介したRedditのケースでは，((略))見つけられる前に，最高の人気を獲得してしまった。"←それじゃ駄目じゃん。SBM側での対処が必要か

[TakahashiMasaki]

(最初のブクマ時に，ページ内容を検査し……あっ後で変えられるとまずい

[Kazabana]

はてなはどのように対処するのか？