Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

音楽配信サービス「Spotify」に不正広告 - マルウェア感染報告も

音楽配信サービス「Spotify」において、不正広告が配信されたことがわかった。一部利用者からはマルウェア感染の報告も寄せられている。

20161006_sp_001.jpg
Spotifyのウェブサイト

同サービスは、フリーミアムモデルを採用した楽曲配信サービス。配信曲は4000万曲以上にのぼるとしており、広告表示により無料で利用できる「Spotify free」や、有料月額サービス「Spotify Premium」を展開。9月29日には日本国内向けにサービスを発表している。

今回の問題が発覚したきっかけは、無料版を導入している利用者による同サービスコミュニティサイトへの投稿。デフォルトブラウザにマルウェアサイトが表示されたり、操作なしにマルウェアへ感染するおそれがあるなど、利用中の端末3台で問題が生じたことを報告し、対策を求めた。

同投稿に対し、「数分おきに広告が表示された」「同じ症状が出てマルウェア駆除を行った」「トロイの木馬が自動的にダウンロードされ、感染しそうになった」など他利用者からもコメントが寄せられた。問題が生じた利用者の環境は、「Windows」や「Mac OS X」「Linux」など多岐にわたっている。

これに対してSpotifyは、一部ユーザーにおいて、デフォルトブラウザに不審なポップアップが表示される問題が発生し、無料版の広告に関連する問題であることを確認したと説明。

広告表示とマルウェア感染の因果関係については触れていないものの、すでに問題の広告を停止し、監視を行っているとし、同様の問題を見かけた場合は通報してほしいとコミュニティへアナウンスした。

「Spotify」に関しては、2011年3月にも表示するだけでマルウェアへ感染のおそれがある広告が配信された経緯がある。同攻撃ではエクスプロイトキット「Blackhole」が利用され、偽セキュリティ対策ソフトへ感染するおそれがあった。

(Security NEXT - 2016/10/06 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

さいたま市主催「世界盆栽大会」のドメイン、第三者が取得 - アダルト広告サイトに
アプリ「JapanTaxi」、取得した位置情報を削除 - 同意不十分で広告利用
広告関連のPUAやマルウェアで検出全体の7割弱 - ESET
ランサムウェア「GandCrab」に無料の復号ツール - 被害者は推計50万人
Facebookへの攻撃、影響は約3000万人 - 15カ月にわたり個人情報なども収集か
カスペ、個人向けセキュリティ対策ソフトに新版 - 脆弱性対策機能を強化
日立ら、情報銀行に向けて実証実験 - 従業員200人のデータ活用
7月は不正広告を表示するJavaScriptが1.7倍 - 新亜種が次々開発
「東京五輪の無料チケット」で誘うメールに要警戒 - 攻撃計画が進行中
広告機能のみのアプリが「Google Play」で流通 - 紹介ページにある魅力的な機能はデタラメ