2022年末以降、一部のマルウエアでGoogleの検索結果に表示される広告サービスを悪用し感染させる手口が増加しているとして、セキュリティベンダやFBIなどが注意を呼び掛けています。ここでは関連する情報をまとめます。 Googleの広告悪用し偽インストーラー配布サイトへ誘導 マルバタイジングの一種で、SEO(Search Engine Optimization)ポイズニング、またはSERP(Search Engine Results Page)ポイズニングとも呼ばれることがあり、攻撃者はなりすまし対象のソフトウエア配布先に似せたドメイン名を取得し、これを表示させる広告をGoogleから購入する。 ソフトウエアのインストールを考える利用者は検索サービスでソフトウエアの名前で検索を行うことが一般的だが、攻撃者が用意した広告が検索結果の一番上に表示されることがあり、利用者は誤ってそれをクリックし
ゲーム機につなぐディスプレイを購入しようかと、通販サイトで「HDMI ディスプレイ」をキーワードに検索したところ、「仮想ディスプレイアダプタ」なる製品がヒット。一見「ケーブルなしのHDMI端子」、「HDMIドングル」とでも表現すべきサイズ感で、価格も1つ数百円と激安。一体何に利用するものでしょう？ この仮想ディスプレイアダプタは、HDMI接続のディスプレイを接続していると誤認識させるためのデバイスです。いわば「ダミーのディスプレイ」で、HDMIだけでなくDisplayPort対応の製品も存在します。 なぜあえて誤認識させるかですが、「パソコンを適切な解像度で遠隔操作するため」です。 TeamViewerなどのリモートデスクトップと呼ばれるアプリを導入すると、離れた場所にあるパソコンを他のパソコンやスマートフォンからインターネット経由で操作できますが、表示されるデスクトップの解像度は接続され
パスワード使い回しや「Windows 7」使用、不正侵入を招いた水道システム管理の実情：この頃、セキュリティ界隈で（1/2 ページ） 米フロリダ州オールズマー市の浄水システムに何者かが不正侵入し、飲料水に含まれる水酸化ナトリウム（苛性ソーダ）量を100倍以上に増やす設定変更を行った事件。この時は管理者がすぐに気付いて対応したため実害は免れたものの、パスワードの使い回しや「Windows 7」の使用など、地方自治体の水道システムが抱える問題の一端が浮き彫りになった。こうした実態はたまたま明るみに出たにすぎず、氷山の一角だと専門家は指摘する。 オールズマー市の浄水システムが不正侵入されたのは2月5日。何者かがPC遠隔操作ソフトウェアの「TeamViewer」を介して2度にわたって浄水場の産業制御システム（SCADA）にアクセスを確立し、飲料水に混ぜる水酸化ナトリウムの量を、約100ppmから1
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
検索結果に表示される広告を悪用したマルウエアの拡散についてまとめてみた - piyolog
テレワークの救世主？ 数百円で買える「仮想ディスプレイアダプタ」が便利 - Phile-web
パスワード使い回しや「Windows 7」使用、不正侵入を招いた水道システム管理の実情