悪質広告が分割マルウェアを配信、ユーザーのブラウザで組立
secure-clip_編集担当
ライター
この記事のポイント
- SourTradeという悪質広告キャンペーンが2024年末から活動中。正規ソフトを悪用し検知を回避しています。
- 投資関連アプリを装い、零細トレーダーを狙ったマルウェア配信。複数のプラットフォームになりすまし。
- 従業員への注意喚起と、広告配信元の厳格な審査が対策の鍵。不審な投資アプリのインストールを制限してください。
2024年末から活動する『SourTrade』という悪質広告キャンペーンが報告されました。従来と異なり、マルウェア全体を一度に配信せず、複数の断片を分けて送信します。ユーザーのブラウザが無意識のうちにこれらを組み立て、最終的な実行ファイルを完成させる仕組みです。正規の開発ツールを悪用することで、セキュリティ検知を困難にしています。TradingViewなどの投資アプリになりすまし、零細トレーダーを標的としています。
よくある質問
- 我が社の従業員が被害に遭う可能性は？
- 投資関連サイトの利用者が主な対象ですが、詐欺広告はあらゆるサイトに掲載される可能性があります。全従業員への注意喚起が有効です。
- このマルウェアの目的は何ですか？
- 詳細は記事に記載されていませんが、通常、認証情報の窃取や暗号資産の盗難が目的です。金銭関連の情報が狙われるリスクが高い。
- 企業として講じるべき対策は？
- フィッシングメール対策の強化、広告ブロックツールの導入検討、従業員への定期的なセキュリティ教育が効果的です。
情報源：The Hacker News
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
