フィリピン02月に入り、今年もまた男性も女性もソワソワと落ち着きがなくなる日、バレンタインデーが近づいてきました。サイバー犯罪者も例年通り、この人気イベントを見逃すことはありません。「TrendLabs(トレンドラボ)」では、2012年のバレンタインデーに便乗した攻撃がソーシャル・ネットワーキング・サービス(SNS)「Facebook」上で行われていることを確認ました。「ウォール(各ユーザに与えられる『掲示板』のような機能)」に、バレンタイン用のテーマをインストールできることを紹介するメッセージが投稿されることから始まります(図1参照)。興味を持ったユーザがこの投稿をクリックすると、別のページに誘導され、バレンタイン用テーマをインストールするように促されます(図2参照)。ブラウザを利用している場合にのみ展開されます。ダウンロードを促すポップアップメッセージが表示されます。Webサイトからの広告を表示する機能を備えたスクリプトを実行します。|Facebook.com」という拡張機能として、ユーザのブラウザに自身をインストールします(図5および6参照)。|Facebook.com」この不正な拡張機能がインストールされると、この不正プログラムはユーザのインターネット活動を監視し、ユーザの携帯番号を問うアンケートページへ誘導します。Explorer(IE)を利用している場合、問題の投稿をクリックすると、上述のような不正なファイルや拡張機能をインストールする手順を経ずに、直接このアンケートページへと誘導されます(図7参照)。使用しているユーザがより大きな影響を受けることを確認しました。いうもの、正規の拡張機能をダウンロードするように装うことで、ユーザ自身の判断に頼らず問題のアンケートページへ誘導することが可能だからです。利用している場合、ユーザが問題の投稿をクリックしない限りアンケートページに誘導されることはありません。おける正規の拡張機能を装うことを念頭に設計されている点を考慮すると、Chromeユーザに的を絞って狙っており、IEユーザをアンケートページへと誘導する動作は補足的なものにすぎない、と結論づけることができるでしょう。この攻撃において、ユーザは自身のインターネット活動を監視されることとなる一方、この「TROJ_FOOKBACE.A」は、情報を収集する機能を備えていません。したことから、今回の攻撃は、ユーザのウォールに投稿されたメッセージをクリックすることで自動的にユーザの「友達」のウォールに同じ不正なメッセージが投稿されるという「クリックジャック攻撃」に似た攻撃であると言えるでしょう。ユーザが攻撃の標的となっている点を考察すると、サイバー犯罪者がブラウザにおける拡張機能の互換性のほかに、これらのブラウザが多くの人が利用しているという人気に目をつけていることが伺えます。今回のような手口を利用した攻撃は目新しいわけではありませんが、ブラウザの拡張機能を利用している点では、今までにない手口と言えます。新しい手口が確認されるという事実から、私たちは、今後も引き続き、インターネット上での脅威に対し注意を払っていかなければなりません。Facebook関連の脅威に対しても、トレンドマイクロの製品をご利用のユーザは、クラウド型技術と連携した相関分析により、上述の攻撃から保護されています。Network」では、「Webレピュテーション」技術により、ユーザがアクセスする前に、不正なWebサイトへの接続をブロックし、「ファイルレピュテーション」技術により、関連するファイルを検出し削除します。