|「普通のサイト」で広告を見ても感染―カード情報を流出させる「Svpeng.q」http://internetcom.jp/201835/svpeng-q怪しいメールの添付ファイルを開かず、アダルトサイトに近寄らず、非公式のストアからアプリケーションをダウンロードしなくても、マルウエア(悪意あるアプリ)などに感染する恐れがある。どこにでもある普通のWebサイトの広告が媒介になっているという。した報告をまとめたのはセキュリティ企業のカスペルスキー。AdSense」の広告を通じてマルウエアの一種、トロイの木馬「Svpeng.q」の攻撃に遭ったという。AdSenseは、世界最大の広告ネットワーク。さまざまなWebサイトがこれを利用して広告を掲載している。AdSenseにマルウエアを紛れ込ませるのに成功した例だ。バナーと呼ぶ宣伝画像に、難読化したスクリプトを組み合わせた。通常であれば、サイトを閲覧するのに使うアプリ「Chrome」がマルウエアを察知し、警告を表示するはずだが、今回は特別な方法でSvpeng.qを分割してダウンロードさせ、巧みに監視を回避した。ダウンロードしただけではまだ働かず、スマートフォンやタブレットの持ち主が手ずからインストールを行う必要がある。このためSvpeng.qは画面に表示する名前をAndroid_update_6.apkやInstagram.apkとして欺こうとし、実際かなりの成功を収めているというますます巧妙になっていますなー。その情熱をもっとクールなことに使ってはどうだろう。|プロフィールAuthor:TATSUTATSUの個人ブログです。「ブラックホール直接観測」の舞台裏に密着。(03/28)Netflixが変える放送と映画の生態系。