23万超のサイトが詐欺に悪用、中国製ツールの危険性
secure-clip_編集担当
ライター
この記事のポイント
- 23万6千超のサイトが正規の開発ツールを悪用し、詐欺に利用されている深刻な状況
- 投資詐欺、フィッシング、ウォレット盗難など多岐にわたる犯罪に悪用されている
- ツール提供元の監視強化と、利用企業による厳格な運用管理が急務
セキュリティ企業Infobloxの調査により、中国のオープンソース開発ツール「DCloud Uni-App」を使用した23万6千以上のウェブサイトが、暗号資産詐欺やフィッシング、ウォレット盗難などの犯罪に悪用されていることが判明しました。これらのサイトでは、偽の投資取引所、多言語による豚詐欺、WhatsAppフィッシング、偽ギャンブルプラットフォーム、ブランド成りすましなどが展開されています。正規の開発ツールが犯罪者に悪用される構図は、企業のベンダー選定とセキュリティ監視の重要性を改めて示しています。
よくある質問
- 当社のシステムがこのツールを使っていないか確認するには？
- IT部門に開発環境で使用しているツール一覧の提出を求めてください。DCloud Uni-Appが含まれていないか確認しましょう。
- 正規のツールでも悪用されるのはなぜ？
- オープンソースツールは誰でも自由に使用でき、提供元が全てのサイトを監視できないためです。ツール自体は安全でも悪意ある者に悪用される可能性があります。
- 今後、同様の事態を防ぐために企業は何をすべき？
- 使用するツールやベンダーのセキュリティ評判を継続的に確認し、定期的に監査を実施することが重要です。
情報源：The Hacker News
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
