グーグル広告を悪用したマルウェア配布--メール利用からの移行をMSが指摘
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます Microsoftは、ランサムウェアの配布に使われることが多いマルウェアである「Zloader」の拡散に、悪質なGoogle広告が使われていると発表した。 このマルウェアはサイバー犯罪界で重要な役割を果たしており、最近になってMicrosoftや米サイバーセキュリティインフラセキュリティ庁（CISA）が、相次いでこのマルウェアに関する警告を発している。 CISAは米国時間9月23日に、ZLoaderがランサムウェア「Conti」の配布に使われているというアラートを発表した。 ZLoaderはバンキング型のトロイの木馬で、ウェブインジェクションを利用してクッキーやパスワードなどの秘密情報を盗む。また、セキュリティ企業のSentinelOn
「Google Play」に85のアドウェア、計800万回以上ダウンロード
Googleは、85本の「Android」アプリを「Google Play」ストアから削除した。これらのアプリが正当なソフトウェアに見せかけたアドウェアにすぎないとする研究者らの報告を受けての措置だ。 Trend Microのモバイル脅威対策エンジニアEcular Xu氏によれば、これらのアプリは、Androidユーザーにダウンロードを促すために写真ユーティリティやゲームになりすましているが、インストールすると広告を次々に表示してくる。これらの広告を閉じてスマートフォンの通常の機能を維持するのは著しく困難だ。 アドウェアを含むアプリケーションには「Magic Camera: Make Magical Photos」「Blur Photo Editor」「Background Replacement」「Find the difference: smart detective」「Color H
Google Playに迷惑広告表示のフェイクアプリ、900万人に感染
ゲームやリモコンなどを装って迷惑な広告を執拗に表示する不正アプリが85本見つかり、Google Playから削除された。 米Googleの公式アプリストア「Google Play」で、ゲームやリモコンなどを装って迷惑な広告をしつこく表示するフェイクアプリが大量に見つかり、同ストアから削除された。セキュリティ企業のTrend Microが1月8日のブログで明らかにした。 Trend Microによると、Google Playで提供されていたゲームやテレビ、リモコンアプリ85本に、「AndroidOS_HidenAd」と呼ばれるアドウェアが仕込まれているのが見つかった。ダウンロード件数は世界で合計900万回に上っていたという。 最もダウンロード数が多かった「Easy Universal TV Remote」は、スマートフォンをテレビ用のリモコンとして使えるとうたったアプリ。レーティングを見ると
ユーチューブ上の広告が無断で仮想通貨採掘 「クリプトジャック」横行で世界中５５％の企業が影響
知らないうちに使用中のパソコンやスマホが仮想通貨のマイニングに利用される「クリプトジャッキング」がユーチューブで起きていたことが分かった。ユーチューブを運営するグーグルが既に対策を取っているという。米テック系サイトのアルステクニカが１月２６日に報じた。 記事によると、ユーチューブ閲覧者のＣＰＵや電力を使って仮想通貨を採掘させる広告がユーチューブ上に出稿されたという。アンチウィルスソフトを使っていたユーザーが気づき、ＳＮＳ上で情報共有していた。 トレンドマイクロ社の報告によると、ハッカーは、グーグルのダブルクリック広告プラットフォームを経由してユーチューブに採掘マルウェアを設置することに成功。広告のターゲットは日本やフランス、台湾、イタリア、スペインなどに偏っていた。 無断で仮想通貨マイニングを行う広告の９割が「コインハイブ」が提供するジャバスクリプトのコードを利用していた。コインハイブは他
FinTech？マルウエア？無断でスマホCPU使う謎のサービス
「なぜか分からないがスマホが熱い！」。これには意外な原因があった。 トレンドマイクロは2017年10月中旬、米グーグルのコンテンツ配信サービス「Google Play」上で3種類のAndroidマルウエアを発見した。これらのマルウエアは、スマートフォンの計算能力（CPUと電力）を使って無断で仮想通貨の採掘を始める、というものだった。一見すると普通のユーティリティアプリなのだが、裏ではCPUをフルパワーで使って仮想通貨を採掘していた。当然、スマホが熱くなる。 仮想通貨の採掘とは、一言でいうと「計算能力を差し出す見返りに仮想通貨を受け取る」という行為だ。仮想通貨ではトランザクションを分散処理している。分散処理のための計算能力を提供すると、新規発行された仮想通貨を受け取れる。データセンター事業者や電力会社がビットコインをはじめとした仮想通貨の採掘事業に参入する例も出てきている。 普通ならば、自分
広告クリックマルウェア「Magala」、出稿主に実害多数か
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます Kasperskyが、検索による広告ページをクリックすることで収入を得ようとするトロイの木馬「Magala」を発見した。感染したコンピュータでは、マルウェアがクリック操作をすることによるリソース消費が起きるだけで、広告主が実害を被ると解説している。 Magalaは、Internet Explorer 9以上を搭載するWindowsマシンでのみ動作するという。感染に成功すると、ユーザーに気付かれることなく仮想デスクトップを初期化して、ツールバーの「MapsGalaxy」をインストールする。さらに、特定サイトに関連する情報をレジストリに追加して、ウェブブラウザのホームページに設定してしまう。 その後、Magalaは外部のC&Cサーバから検索
pixiv（Android版）で一時「不適切なポップアップ広告」表示 配信元は既に特定し配信停止済み
pixiv公式Twitterは2月21日、Android版pixivおよびpixivコミック公式アプリで、一部のユーザーに「不適切なポップアップ広告」が表示されていたことを発表しました。配信元については特定済みで、現在は既に配信を停止しているとのこと。 pixivアプリ（Android版） 20日夜ごろから一部ユーザーの間で、「システム警告!!」「ご利用のソフトウェアは最新のものでないかもしれません」「ウイルスに感染しました」「今すぐクイックスキャンを実行することをお勧めします」といった、セキュリティ警告を装った広告が表示されると話題に。pixiv公式Twitterでもこれを受け、不審なポップアップ広告が表示されてもタップしないようにと注意を呼びかけていました。配信されていた期間や、配信元など詳細については不明です。 こうしたセキュリティ警告を装った広告は以前から存在しており、過去にはトレ
アプリを検索すると……アドウェアサイトへ誘導する広告が アプリ検索・ダウンロード時に注意を
「Yahoo！検索」の検索連動広告に京都銀行の偽サイトが表示されていたことが問題になったことに関連し、検索連動広告にアドウェアのダウンロードページが表示されるケースがあると、ネットユーザーが指摘している。 でろりんさんのブログ「Web論」によると、22日時点で「Yahoo！検索」で「Google Chrome」と検索した際、アドウェアを配布するサイトの広告が検索結果の上に表示されていたという。また、Yahoo！JAPANの検索連動広告を採用している「Bing」でも、「Flash」「Word」などソフト名で検索した際、怪しいサイトが表示されたと、katoyuuさんがブログ「戯れ言」で23日に報告した。25日時点ではこれらの広告は表示が終了したか削除されたようだ。 ただ、現在でも「Yahoo！検索」で「ドロップボックス」など特定のソフト名を検索すると、右側に「ask.com」の広告が表示される
【セキュリティ ニュース】不正ライブラリが組み込まれたAndroidアプリがGoogle Play上に32件 - 偽広告SDKを装った攻撃か（1ページ目 / 全1ページ）：Security NEXT
米Lookoutは、32本の不正なAndroidアプリがGoogle Play上に一時公開され、最大900万回にわたりダウンロードされた可能性があることを明らかにした。 今回同社が確認した攻撃は、広告ネットワークのライブラリを装い、ゲーム、壁紙、電話ツール、レシピやダイエットのアプリなど、無害なアプリに忍ばせる手口。これらアプリの3分の2は、ロシア語で作成されており、残りの言語は英語だった。著名アプリの更新通知などを装い、有料SMSを送信する詐欺アプリをダウンロードさせる機能を備えている。 4件の開発者アカウントを通じて配布されており、ダウンロード回数は、200万回から最大で900万回に及ぶと見られる。アプリ開発者が、悪意を持って不正なライブラリを組み込んだのか、一般的なアプリ開発者が誤って不正なライブラリを組み込んでしまったのか、現時点でくわしい経緯はわかっていない。 これらアプリを発見
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
不正広告へのアクセスが日本から900万件、金銭を狙った不正プログラム感染の温床に 
Blog｜Lookout