2万以上のCloudflareドメインが詐欺サイト化、Help TDS被害
secure-clip_編集担当
ライター
この記事のポイント
- Cloudflareのドメイン2万以上が詐欺目的で悪用されている状況が判明。Help TDSという仕組みが関係
- 顧客が不正サイトに誘導され、詐欺的なサポート契約を強要される被害が発生。信頼毀損のリスク大
- 自社ドメイン確認とセキュリティ対策強化が必須。被害を検出したら直ちにCloudflareに報告を
ロシア系の犯罪グループが運営する「Help TDS」という詐欺システムが、Cloudflare上の2万以上のドメインを不正に利用して、虚偽のテック詐欺サイトを展開しています。このシステムは2017年から活動しており、ハッキングされたウェブサイトにコードを埋め込んで、ユーザーを詐欺サイトへ誘導します。ユーザーは偽のテクニカルサポート企業に高額な料金を請求される被害を受けています。企業は自社サイトが悪用されていないか確認し、セキュリティ対策を緊急に強化する必要があります。
よくある質問
- Help TDSとは何ですか？
- ハッキング済みサイトに不正コードを埋め込み、ユーザーを詐欺サイトに誘導するシステム。ロシア系グループが運営しており、2017年から活動しています。
- 我が社が被害を受ける可能性はありますか？
- 自社ウェブサイトがハッキングされていないか確認してください。被害サイトは詐欺ページへのリダイレクトコードが埋め込まれています。
- 発見した場合、どうすればよいですか？
- 直ちにセキュリティチームに報告し、コードの削除とパスワード変更を実施。Cloudflareとも連携し、ドメイン復旧を進めてください。
情報源：The Hacker News
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
