Adblock Plus だけでは「Security Tool」は防げない - digital 千里眼 @abp_jp先日、広告業の microad.jp が「Security Tool」という偽セキュリティソフトをインストールする 1x1 iframe を広告同様に配信する事件がありました あるユーザーが「自分は Adblock Plus 入れてるから安心」なんて書いてましたが... それ運がよかっただけです Adblock Plus は性善説 Adblock Plus はフィルタ（＝ブラックリスト）にないものはブロックしない Webページを見ただけで感染するタイプでは、ユーザーに気付かれずウィルス配布ページに誘導する為 iframe、スクリプトやリダイレクト（転送）を組み合わせて攻撃してくる ウィルスやマルウェア自体は転送先の使い捨てドメインに配置されており、その使い捨てドメインをフィルタに永遠追加し続けるのは不毛だから、Adblock Plus はこの手の攻撃の防御には向いていないことになる つまり
はてなブログ | 無料ブログを作成しよう
