脅威情報ネットの安全セキュリティ用語HOME脅威情報グーグル検索をターゲットにする、偽ウイルス対策ソフトグーグル検索をターゲットにする、偽ウイルス対策ソフトTweetPocket脅威情報2010.12.1Webサイトで記事を読んだ際など、詳細を知りたくなった言葉や好奇心をかき立てられた言葉などを検索した経験があると思います。マルウェアを流布している犯罪者は、この状況もターゲットにしようと考えています。Madoff氏がRybovich製1969年型55フィートヨットに言及した、というニュースを事例にその感染手口を紹介します。Rybovich」というフレーズで検索したことと思います。検索した程度で危険な目に遭うことはないと、多くの人は考えています。実際に検索してみると、マルウェアの流布を狙う犯罪者は、既にこのヨットを攻撃手段として採用しており、グーグルの検索結果上位には攻撃用のURLが並んでいました。この手の手法は、記事が掲載されてからすぐに現れ、時間と共に徐々に検索結果に表示されるマルウェア配布サイト数が増えていくのが一般的です。中には、ブログ記事までもマルウェア配布に使用するケースもあります。検索結果そのものは、一見危なくないように見えます。上位にあるURLをいくつかクリックすると違う印象を持つことでしょう。これらのURLは、いずれもマルウェア配布を行う偽ウイルス対策ソフトにつながっています。その例を二つ、以下に紹介します。当然ながら極めて悪質なサイト偽検索結果から誘導されるポルノとマルウェア上記のWebサイトが表示されれば、探していたヨットとは無関係なため、ユーザーは警戒することでしょう。一部のユーザーは、あわてていたり、更なる好奇心に逆らえなかったりするため、表示されたメッセージをクリックしてマルウェアを送り込まれてしまうでしょう。クリックしなくてもアクセスした時点で、マルウェアを送り込まれているケースも多くあります。以下に示したのは、このようなメッセージのクリック後に起きる典型的な例です。偽のスキャンが開始され、最終的には悪質な製品の購入を促してきます。偽のウイルススキャン最後に、このような検索を安全に行うために、注意すべきことを記載します。検索結果内のURLに似ているものがあるかどうか調べ、似ていたら警戒してください。次に、URLをクリックして表示された内容が予想外の内容だったり、新たにクリックを求める別の画面が現れたりした場合は、要注意です。偽のウイルススキャンを実行してはいけません。別の画面が現れている時点で、既に求めている情報など得られない危険なアクセスを行っている可能性があります。~クラウドの安全性の状況と実用的ガイダンスマカフィーでは、1,400人のIT担当者に年次アンケートを実施し、クラウド採用状況やセキュリティについて調査しました。調査の結果、クラウドの採用とリスク管理への投資を増やしている組織がある一方で、クラウドの採用に慎重なアプローチをしている組織が多いことがわかりました。本調査では、クラウドサービスの利用状況を分類し、短期投資の確認、変化速度の予測、重要なプライバシーおよびセキュリティ上の障害物への対応方法の概要を示しています。本レポートでは、クラウドの現状把握と今後の方向性、クラウド対応の課題やポイントを理解することができます。責任をもって共有するために。個人の垣根を超えて共に力を合わせることで実現する、より安全な世界を目指し、企業そして個人向けのセキュリティソリューションを提供しています。脅威情報ネットの安全セキュリティ。