Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

偽「Flash Player」更新サイトへの誘導、国内から1万7000件超

広告ネットワークにおいて、不正広告な配信された問題で、誘導先となったマルウェア配布サイトに、日本国内から1万7000件以上のアクセスがあったことがわかった。

米国の広告ネットワーク「Yahoo! AdExchange」経由で、不正なスクリプトによって「Adobe Flash Player」のアップデートを装った警告画面を表示する広告が配信、拡散したもの。

20140625_tm_001.jpg
不正サイトへのアクセスは、7割近くが日本からだったという(図:トレンドマイクロ)

国内において同ネットワークと提携していたマイクロアドの広告ネットワークを通じ、ニコニコ動画へ広告が配信される事態が発生。ドワンゴとマイクロアドでは被害状況など調査を進めている。

トレンドマイクロによると、問題の広告がインターネット上に配信されたのは、6月19日から23日までの5日間で、誘導先のマルウェア配布サイトに対し、全世界から約2万5000件のアクセスがあったという。

そのうち日本国内からのアクセスは1万7000件以上に及んだ。この点については、マイクロアドも「Yahoo! AdExchange」より配信された広告が日本向けのものだったことを明らかにしており、日本を集中的に狙った攻撃だったと見られる。

(Security NEXT - 2014/06/25 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

「EC-CUBE」に多要素認証を回避される脆弱性 - 修正パッチを公開
先週注目された記事(2026年2月22日〜2026年2月28日)
「ギター・マガジンWEB」が改ざん、外部サイトへ転送
「Cisco Catalyst SD-WAN」に深刻な脆弱性 - すでに悪用も
「LANSCOPE エンドポイントマネージャー」に深刻なRCE脆弱性
ECサイト管理画面に不正アクセス、一部顧客情報が流出 - NSバイオジャパン
先週注目された記事(2026年2月15日〜2026年2月21日)
サイトが改ざん被害、無関係ページで不自然なアクセス増 - 藤田鍍金
「SolarWinds WHD」など4製品の脆弱性悪用に注意喚起 - 米当局
ニッタイ工業の通販サイトで侵害 - 個人情報流出の可能性