Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「ウイルスに感染している」とiPhoneで偽通知 - カレンダー招待機能を悪用

「iOS」や「macOS」などと連携する「iCloudカレンダー」の正規機能を悪用し、悪意あるサイトへ誘導する攻撃が発生している。身に覚えのない通知やイベント表示に警戒が必要だ。

情報処理推進機構(IPA)によれば、「iPhone」の利用者から、カレンダーにより身に覚えのない通知が行われたり、イベントが追加されたといった相談が1月以降、複数寄せられているという。

「ウイルスに感染している可能性があります」「あなたのiPhoneは保護されていません」など、不安を煽るメッセージを含んだイベントをカレンダーへ追加するとともに、URLを記載。

カレンダーによる通知やカレンダーのアプリから個人情報の入力を促すフィッシングサイトや、アプリをインストールさせるサイトに誘導していた。

20200331_ip_001.jpg
攻撃のイメージ。イベントが勝手に追加され、身に覚えのない通知が表示される(画像:IPA)

(Security NEXT - 2020/03/31 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

「ウイルスバスター」新版、モバイル版で詐欺対策を強化
「Cisco IOS XR」にサービス拒否の脆弱性 - ゼロデイ攻撃も
「ニトリアプリ」に脆弱性、アプリ経由で外部URLへ誘導されるおそれ
5カ月ぶりに「Emotet」が活動再開 - 感染拡大に警戒を
パスワード管理アプリに情報流出監視機能 - トレンド
サーバ証明書、最長でも約13カ月 - 毎年更新が必須に
「iOS 13.6」「iPadOS 13.6」が公開 - 脆弱性29件を修正
「Samba」に4件の脆弱性 - アップデートがリリース
コンシューマー向けパスワード管理製品を発売 - カスペ
クラウドで管理するソフトウェアVPNサービス - DNP