「デマ」や「標的型攻撃」が発生 - サイバー犯罪者に狙われるワールドカップ

McAfeeでは、ワールドカップに関連するデマを利用し、ユーザーにウイルスを感染させる手法を紹介している。

ブラジルチームの監督がファンに殴られたという暴力事件をでっち上げ、画像加工により同監督が殴られてアザができた偽造写真を掲載。暴力行為の画像として不正サイトへリンクしていた。

驚くべきことに、同攻撃で悪用された不正サイトは、改ざんされたマレーシア政府の関連サイトで、画像として配布されていたファイルの実態は、オンラインバンキングの情報を詐取するトロイの木馬「PWS- Banker.gen.ad」だったという。

一方F-Secureの主席研究員のMikko Hypponen氏は、プレミアが付く同大会の「観戦チケット」がサイバー犯罪者の格好の手口になると指摘。

（Security NEXT - 2010/06/14 ） ツイート

PR

関連記事

1年で不正サイトへのアクセス7億件をブロック - 前年から4割増
メルアカに不正アクセス、スパム送信の踏み台に - 西日本工業大
米当局、「Barracuda ESG」へのゼロデイ攻撃で追加IoC情報を公開
「Barracuda ESG」へのゼロデイ攻撃 - フォレンジック調査に対抗、活動を隠蔽
第三者がニュースレター購読者宛にスパム送信 - 平和政策研究所
Barracuda ESGの侵害、中国関与か - スパム装いゼロデイ攻撃を隠蔽
「Barracuda ESG」への攻撃で利用されたマルウェアの分析レポート - 米当局
初期パスワードのメルアカ2件がスパム踏み台に - 新潟大
Google、長期間放置アカウントを削除へ - 悪用防止対策で
Apple、約170万件の不正アプリ停止 - 20億ドル超の不正クレカ取引を阻止