セキュリティ製品の警告画面と思いきや単なるウェブコンテンツ - 古典的な詐欺に注意を
セキュリティ対策製品の警告画面などをまねたコンテンツをウェブサイト上で配信し、迷惑ソフトをインストールさせたり、購入を迫る攻撃が確認されている。
トレンドマイクロによれば、同社製品をはじめ、一般に広く流通するセキュリティ対策製品を詐称し、警告画面を偽装したコンテンツをウェブサイト上で配信しているケースが確認されたという。
問題のコンテンツは、セキュリティ製品のユーザーインタフェースを模した画面で「お使いのPCがウイルスに感染しています」「脅威が検出されました」といった画像を表示。
HTMLで記載されたコンテンツをウェブサイトで配信する古典的な手法で、マルウェアの検索など一切行っておらず、あらかじめ攻撃者が用意した画像や文字列がブラウザ上で表示されただけに過ぎないが、セキュリティ製品が警告表示したウィンドウやダイアログのデザインをまねることにより、あたかもマルウェアが検出されたかのように演出していた。

セキュリティ製品を偽った画面(画像:トレンドマイクロ)
(Security NEXT - 2019/02/19 )
ツイート
関連リンク
PR
関連記事
教員がサポート詐欺被害、校内研修で被害に気づく - 那覇市
夏季休暇に向けて準備を - 盆休み週のパッチチューズデーに注意
教員がサポート詐欺被害、遠隔操作PCに個人情報 - 杏林大
2Qのセキュ相談、「偽警告」相談が増加 - 直近2年間で最多
契約審査員がサポート詐欺被害、PC遠隔操作 - 海外貨物検査
サポート詐欺でPC遠隔操作、情報流出を調査 - 東北文化学園大
中学校でサポート詐欺被害、端末内部に個人情報 - 石垣市
県立高でサポート詐欺被害、端末内部に個人情報 - 島根県
「ドットマネー」などにサイバー攻撃 - サービスが一時停止
サポート詐欺被害で患者情報流出の可能性 - 藤医大病院

