2008年10月31日2008年7月末からFacebookユーザをターゲットにしたワームが、あちらこちらで見つかっています。その戦略は簡単ですが、効果的なものでした。それは、感染したユーザの友人宛に、オンラインビデオに誘導するページを訪問させようとする悪意のあるメッセージが送られてくるというものです。これは、今日のウェブ2.0の時代に完全に共通する方法です。ターゲットユーザがリンクをクリックしても、そのページが促す、特別なコーデックをユーザがインストールしない限りすぐにオンラインビデオがスタートしないことに気づくでしょう。当然のことながら、このコーデックはトロイの木馬以外の何者でもありません。色々なマルウェアソフトを搭載していて、恐らくワームのコピーも含まれています。最近、攻撃のソーシャルエンジニアリング戦略に面白いものが加えられました。下記図1のように、悪意のある危険なメッセージに含まれるリンクがGoogleを示しています。図1:Facebookフィルタを逃れるためにスペルを変えています。これをクリックすると、狙われたユーザは、本当に、Googleリーダーに移動させられます。次の図2をみてください。図2:多くの人がクリックしたくなるビデオのようです。リーダーは、読者が面白いと思ったニュースを参加するソーシャルネットワークや、読者自身の公開ページで共有することを許可したニュースリーダーです。Facebookワームの背後にいるサイバー犯罪者たちは、悪意のあるサイトのリンクを張ることを唯一の目的として、Googleリーダーアカウント(手動あるいは自動のフィッシング活動か、画像認証などのCAPTCHA認証の自動的な読取によって)に登録しています。実際には、図2のニュースリーダーで見られる魅力的なビデオフレームをクリックすると、犠牲者は、古典的な偽のコーデック(W32/Zlob.NKX!tr.dldr)であるトロイの木馬が仕込まれたサイトにリダイレクトされます。図3:条項が欠如していることによりハッカーの仕事であることが分かります。Googleリーダーを経由したこの“Hop”言語は、重要な目的を果たすのに役立ちます。これは、ターゲットユーザに、Googleがこのビデオを提供しているかのような印象を与えます。“これはあなたのお友達からのメッセージです”という一言が自然にユーザの警戒心を下げ、あなたは、犠牲者となったあなたの友人が、この非常に恐ろしいクリックを実行するのを見ることになるでしょう。Picasaを使っています。この疑わしいFacebookメッセージのURLは次の通りです。[removed]/Youtube#52610132498569990(このURLは削除されているため、閲覧できません。)ここで、先ほどと同じビデオスクリーンが表示され、ユーザはキャプションのリンクに従うよう誘導されます。図4:あなたがコーデックを見落としたのではなく、これがトロイの木馬であるため、この映像を開くことができません。確認後、ピクチャーキャプションに許可されたリンクが、まるで本物のPicasa機能のように現れます。セキュリティ脅威が引き起こされる可能性が一段と高くなります。危険なPicasaユーザが悪意のあるURLを掲示しているとしたら、この機能には、潜在的リスクをとるだけの価値があるのでしょうか?フォーティネットのアンチウイルスおよびWebコンテンツフィルタリングサービスを導入済みのお客様は、この脅威から既に保護されています。フォーティネットのIPSサービスはFortiGuardサブスクリプションサービスの1つで、アンチウイルス、侵入防御、Webコンテンツフィルタリング、アンチスパム機能などを含めた包括的なセキュリティソリューションを提供します。このサービスによって、アプリケーション層とネットワーク層の両方における脅威から保護することができます。FortiGuardサービスはFortiGuardグローバルセキュリティリサーチチームによって常にアップデートされており、これを通じてフォーティネットは、マルチレイヤセキュリティインテリジェンスと新たに台頭する脅威に対する真のゼロデイ保護を提供することが可能となっています。これらのアップデートは、FortiGate、FortiMail、FortiClientの全製品に配信されます。当資料でフォーティネットは正確な情報を提供するよう努めていますが、同社はこれらの情報の正確性や完全性について、法的責任を負うものではありません。具体的な情報は、ご要望に応じてフォーティネットがご提供いたします。フォーティネットの製品情報は、正式に署名された書面にて明示、特定している場合を除き、何らの保証や法的拘束力のある記述を構成または包含するものではないことをご注意ください。)フォーティネットは複合脅威に対応するASICベースのUTMシステムを提供するリーディングベンダーです。フォーティネットのセキュリティシステムは、セキュリティ性を高めるとともにトータルコストを下げることから、多くの企業やサービスプロバイダなどに利用されています。フォーティネットが提供するソリューションは初めから様々なセキュリティプロテクション(ファイアウォールや、アンチウイルス、侵入防御、VPN、アンチスパイウェア、アンチスパムなど)を統合するために作られており、ネットワークおよびコンテンツレベルの脅威から顧客を守るよう設計されています。報告で優れたセキュリティ機能を提供します。フォーティネットのソリューションはこれまで様々な賞を世界中で受賞しており、ICSAから7種類の認定(ファイアウォール、アンチウイルス、IPSec、SSL、IPS、アンチスパイウェア、アンチスパム)を受けた唯一のセキュリティ製品です。フォーティネットはカリフォルニア州サニーベールに本社を置く非上場企業です。本プレスリリースは発表元企業よりご投稿いただいた情報を掲載しております。お問い合わせにつきましては発表元企業までお願いいたします。拡散するランサムウェア「Locky」、NTPでのDDoS攻撃が増加--ボットが復活傾向フォーティネットのIPSが1~3月に検知した不正攻撃の検知数では、時刻を合わせるNTPプロトコルの脆弱性を突いたDDoS攻撃が一番多かった。これは「日本に特有の現象」という。年内に日本にラボ開設--フォーティネット2015年事業戦略の要点ヤフー、CDN刷新--帯域幅は従来の5倍の200Gbps、ファイアウォールも刷新フォーティネットジャパン株式会社フォーティネットジャパン株式会社の記事一覧へ【企業の皆様へ】企業情報を掲載・登録するには?御社の企業情報・プレスリリース・イベント情報・製品情報などを登録するには、企業情報センターサービスへのお申し込みをいただく必要がございます。詳しくは以下のページをご覧ください。「ナビダイヤル」の「トラフィックレポート」を利用したことで着信前のコール数や離脱数など、コールセンターのパフォーマンスをリアルタイムに把握するに成功。詳細はこちらからデジタル変革か?ゲームセットか?デジタルを駆使する破壊的なプレーヤーの出現、既存のビジネスモデルで競争力を持つプレイヤーはデジタル活用による変革が迫られている。Japanクイックポール2016年1月に始まる社会保障と税の共通番号(マイナンバー)制度への対応状況について、あてはまるものを選んでください。Japanは、CIOとITマネージャーを対象に、ビジネス課題の解決とITを活用した新たな価値創造を支援します。Japanをご覧ください。ついて運営会社サイトマップ当サイトは最新ブラウザでの閲覧を推奨します。permission.。