Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

ブラウザの通知機能を悪用、巧妙な「偽アラート」に注意

20210310_ip_001.jpg
ブラウザの通知機能が悪用され、Windows上で表示された偽アラート(画像:IPA)

ブラウザが備える通知機能を悪用し、巧妙なアラート表示によって詐欺サイトへ誘導する手口が報告されているとして、情報処理推進機構(IPA)が注意を呼びかけている。

多くのブラウザでは、コンテンツの更新時などにウェブサイトよりユーザーへ通知するための機能を備えているが、こうした「通知機能」を悪用して偽アラートを表示し、ソフトの購入やアプリのインストールなどを迫る悪質なサイトへ誘導するケースについて相談が寄せられているとして、同機構が注意喚起を行ったもの。

ウェブサイトが「通知機能」を利用する場合、あらかじめ利用者から許可を得る必要があるが、悪質なウェブサイトの運営者などは、検索エンジンなどを通じて細工したサイトへ誘引。

20210310_ip_002.jpg
偽「CAPTCHA」でだまし、通知を許可させようとしていた(画像:IPA)

訪れたユーザーに対し、ロボットによるアクセスではないことを確認する「CAPTCHA」の認証画面などを装って、本来無関係である「通知機能」を許可させようとしていた。

悪質なサイトに対して「通知機能」を許可してしまうと、「パソコンがウイルスに感染した」「スマートフォンをクリーンアップしてください」など不安を煽るメッセージなどを「通知機能」経由でユーザーに送りつけ、誤ってクリックすると詐欺サイトなどへ誘導されてしまうという。

(Security NEXT - 2021/03/10 ) このエントリーをはてなブックマークに追加

PR

関連記事

Google、「Chrome 103」をリリース - 重要度「クリティカル」の脆弱性に対処
脆弱性1件を修正した「Microsoft Edge 103.0.1264.44」が公開に
Mozilla、最新ブラウザ「Firefox 102」をリリース - 脆弱性19件を修正
MS、「Microsoft Edge 103.0.1264.37」で独自修正した脆弱性を追加 - 評価の逆転現象も
独自の脆弱性修正含む「Microsoft Edge 103.0.1264.37」が公開
徳島市の偽サイトに注意 - 個人情報詐取されるおそれ
MSDTのゼロデイ脆弱性、悪用拡大中 - 「QBot」の拡散にも
「Microsoft Edge 102.0.1245.39」が公開 - MS独自の修正も
Google、脆弱性を解消した「Chrome 102.0.5005.115」をリリース
サービス終了した「Visionalist」のタグ、約800サイトに残存 - 一時水飲み場攻撃と同じスクリプトも配信