Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

政府委託事業の旧ドメインを第三者が取得 - 偽サイトで外部誘導

インターネット上には、政府関連事業として利用された時期に設置されたリンクも残存しており、アクセスしたユーザーが正規の「緊デジ.jp」と勘違いするおそれもある。

20221122_kd_001.jpg
なりすましサイトの一部。旧コンテンツに外部先リンクを紛れ込ませていた。旧コンテンツの日付も改変されている

なりすましサイトには、誘導先としてオンラインカジノのリンクが設置されており、11月より開幕したワールドカップに便乗する内容となっていた。

盗用したコンテンツにある「日付」なども改変したと見られ、近年もサイトの運営が続いていたかのような印象を与える演出を行なっている。

サイトは運営者によって自由に内容を改変でき、経済産業省では、サイト上で入力内容を窃取されたり、マルウェアの配布などが行われるおそれもあるとして、アクセスしないよう注意を呼びかけている。

(Security NEXT - 2022/11/22 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

「Chrome 156」公開、脆弱性353件を修正 - 「クリティカル」6件
「Firefox 158.0.1」を公開 - 脆弱性や侵害された中間証明書に対処
NEC委託先にサイバー攻撃 - 顧客システムで障害、個人情報流出
委託先が顧客のメアド保存のPCを紛失 - 山陰合同銀
「Claude Agent SDK」に引数注入の脆弱性 - 修正版を公開
複数システムに不正アクセス、個人情報が流出 - ユミルリンク
大会形式を刷新、2月に「SECCON Tournament」開催
社内の光回線申込受付管理システムで侵害、影響を調査 - ニフティ
「Roundcube Webmail」にセキュリティ更新 - 複数の脆弱性を解消
NICTとMITRE、AIエージェントの脆弱性探索競技を12月に開催