脅威情報ネットの安全セキュリティ用語HOME脅威情報Facebookユーザーを狙うYouTube動画詐欺Facebookユーザーを狙うYouTube動画詐欺TweetPocket脅威情報2013.1.31サイバー犯罪者が再び暗躍し、FacebookやYouTubeの人気を利用して、消費者を騙そうとしています。Tシャツなどを餌にして、Facebook経由で広まった詐欺がいくつか発見されています。マルウェアの作成者は、クリック課金の手口で稼いでいます。ユーザーは友達の掲示板に表示されたリンクを、騙されてクリックします。マルウェア作成者によってオパシティ属性の値をゼロにした目に見えないレイヤーをクリックすると、ユーザーが知らないうちに、悪意あるスクリプトが読み込まれ、バックエンドに注入されます。被害者は何回もリダイレクトされたあげく、最終的に調査のページにたどりつきます。その間に、注入されたスクリプトは、このユーザーのクッキーを盗み出し、本人の知らない間にウォール上に投稿を行います。Playerプラグインをダウンロードしてインストールするようにと要求してくる詐欺も確認しました。これは、次のようなスクリプトによるものです。このスカムは共有動画を装って、2012年12月の最終週から広まりました。スクリプトがバックエンドで実行して、偽のYouTubeページに偽のYouTubeロゴを読み込みます。このリンクから偽のYouTubeロゴが読み込まれます。上のような偽のYouTubeページが表示される前に、計算がいくつか行われます。リダイレクトリンクは、下の図のように、YouTubeセキュリティ確認の実行中であるという偽のYouTubeページを表示します。here」エリアに入力するように指示していますが、この数字は、裏で実行されるランダム演算により、定期的に変わります。上の図でマークされているopacity値を変えると、コメントの入力を求めている場所が分かるようになります。この時までにopacity値を変えて、コメントを入力したので、セキュリティ確認番号が変わりました。セキュリティ確認番号は、下記のようなスクリプトによってランダムに生成されます。演算がいくつか行われた後、被害者のウォールに動画が表示されることを期待させる言い回しが現れます。このタイプの詐欺でよく使われる表現は、次のようなものです。最後に、ユーザーアカウントを確認しているというページが表示されます。動画は再生されません。このWebページのソースを表示すると、スクリプトの詳細が分かります。Continue・・・!(続けるには以下の簡単なステップを完了させてください)」が表示されます。本当なら、YouTubeのリンクが表示されるはずです。調べてみると、動画を表示するには、不足しているプラグインをインストールするように要求しています。不足しているプラグインがインストールされると、被害者はポルノやいたずら動画を見ることができます。Facebookでは、ユーザーの間に広がっているマルウェアと詐欺を監視しています。投稿の右上に表示される「スパムとして報告」ボタンをクリックすることにより、ユーザーは疑わしい投稿を詐欺としてFacebookに報告して、詐欺の蔓延を防ぐことができます。Facebookに報告するためのページが表示されます。このようにして、詐欺が自分の連絡先に広がらないようにできます。動画を指すリンクが表示されたら、特に注意してください。友達のネットワークに感染を広げてしまうことになりかねません。このような詐欺は、別の画像、別のリダイレクトURL、別の誘い文句で何度も繰り返されます。今月、Facebookページをピンク色に変えることができる、とほのめかす以前存在した詐欺が再び現れました。感染しているかもしれないと思ったら、ウォールにこのような詐欺が貼り付けられていないか調べたり、友達に確認してもらったりしてください。場合によっては、ウォールに貼り付けられた詐欺が表示されず、感染したユーザー自身には見えないこともあります。どれほど多くの調査項目に答えても、どんなサービスに登録しても、約束された動画やプレゼント、プロフィールが被害者に届くことはありません。~クラウドの安全性の状況と実用的ガイダンスマカフィーでは、1,400人のIT担当者に年次アンケートを実施し、クラウド採用状況やセキュリティについて調査しました。調査の結果、クラウドの採用とリスク管理への投資を増やしている組織がある一方で、クラウドの採用に慎重なアプローチをしている組織が多いことがわかりました。本調査では、クラウドサービスの利用状況を分類し、短期投資の確認、変化速度の予測、重要なプライバシーおよびセキュリティ上の障害物への対応方法の概要を示しています。本レポートでは、クラウドの現状把握と今後の方向性、クラウド対応の課題やポイントを理解することができます。責任をもって共有するために。個人の垣根を超えて共に力を合わせることで実現する、より安全な世界を目指し、企業そして個人向けのセキュリティソリューションを提供しています。脅威情報ネットの安全セキュリティ。