ネット広告経由でスパイウェア感染、クリック不要
secure-clip_編集担当
ライター
この記事のポイント
- 表示されるだけで感染するスパイウェア『Candiru』がネット広告経由で配布されました。
- Al Jazeera Media Networkを標的に、ユーザー操作なしで感染成功。組織全体への波及リスク大。
- 広告配信の監視強化と従業員への警戒意識向上、セキュリティツール導入を急ぐべき。
新型スパイウェア『Candiru』が、国際メディア企業のAl Jazeera Media Networkを標的とした攻撃で使用されました。サイバー犯罪者は標的企業向けのカスタマイズされた広告を使い、ユーザーがクリックすることなく、広告が表示されるだけで感染させる『ゼロクリック攻撃』を実行しました。この手法は従来のフィッシングより検出が難しく、従業員が気付かないうちに組織のシステムが侵害される危険があります。
よくある質問
- 『ゼロクリック攻撃』とは何ですか？
- ユーザーがクリックや操作をしなくても、Webサイトを閲覧するだけで自動的にマルウェアに感染させられる攻撃です。判別困難で非常に危険です。
- 私たちの会社も同じ被害に遭う可能性はありますか？
- 標的型攻撃ですが、メディア企業など注目度の高い企業が狙われやすい傾向があります。しかし全ての企業にリスクがあると考えるべきです。
- 防ぐために今すぐできることは？
- ブラウザやセキュリティソフトを最新に保つ、信頼できる広告配信先の厳選、従業員へのセキュリティ教育を強化してください。
情報源：BleepingComputer
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
