Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「ウイルスに感染している」とiPhoneで偽通知 - カレンダー招待機能を悪用

「iOS」や「macOS」などと連携する「iCloudカレンダー」の正規機能を悪用し、悪意あるサイトへ誘導する攻撃が発生している。身に覚えのない通知やイベント表示に警戒が必要だ。

情報処理推進機構(IPA)によれば、「iPhone」の利用者から、カレンダーにより身に覚えのない通知が行われたり、イベントが追加されたといった相談が1月以降、複数寄せられているという。

「ウイルスに感染している可能性があります」「あなたのiPhoneは保護されていません」など、不安を煽るメッセージを含んだイベントをカレンダーへ追加するとともに、URLを記載。

カレンダーによる通知やカレンダーのアプリから個人情報の入力を促すフィッシングサイトや、アプリをインストールさせるサイトに誘導していた。

20200331_ip_001.jpg
攻撃のイメージ。イベントが勝手に追加され、身に覚えのない通知が表示される(画像:IPA)

(Security NEXT - 2020/03/31 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

先週注目された記事(2025年6月22日〜2025年6月28日)
米CISA、「AMI MegaRAC SPx」や「FortiOS」の既知脆弱性悪用を警告
「FortiOS」などFortinet複数製品に脆弱性 - アップデートを
Apple製品の脆弱性に攻撃 - 2〜3月に修正済みも情報公開は6月
先週注目された記事(2025年6月8日〜2025年6月14日)
「FortiOS」に複数脆弱性 - 権限の昇格やセッション管理不備など修正
【特別企画】サイバー攻撃の標的はOS以下のレイヤーへ - 求められる「信頼たる端末」
先週注目された記事(2025年5月11日〜2025年5月17日)
Apple、「iOS/iPadOS 18.5」で30件以上の脆弱性へ対応
「FortiOS」に複数の脆弱性 - 重要度「クリティカル」も