Googleイメージ検索を悪用するドライブ・バイ・ダウンロード攻撃が増加(日本IBM) | ScanNetSecurity
2024.03.28(木)

Googleイメージ検索を悪用するドライブ・バイ・ダウンロード攻撃が増加(日本IBM)

日本アイ・ビー・エム株式会社(日本IBM)は5月2日、東京SOCにおいて4月25日頃からGoogleイメージ検索を悪用したドライブ・バイ・ダウンロード攻撃が増加していることを確認したと発表した。Google検索ページで特定の文字列を検索した結果として表示される画像をクリック

脆弱性と脅威 脅威動向
日本アイ・ビー・エム株式会社(日本IBM)は5月2日、東京SOCにおいて4月25日頃からGoogleイメージ検索を悪用したドライブ・バイ・ダウンロード攻撃が増加していることを確認したと発表した。Google検索ページで特定の文字列を検索した結果として表示される画像をクリックすることで、不正なサイトへリダイレクトされる。

リダイレクト先となる「改ざんされたWebサイト」には、クライアントPCの脆弱性を悪用してウイルスに感染される攻撃コードが設置されており、アクセスしたクライアントPCに「JRE / JDK」「Adobe Reader / Acrobat」「Microsoft Windows」の脆弱性が存在する場合にはウイルスに感染する可能性がある。日本IBMでは、これらの脆弱性への対応状況を確認するよう呼びかけている。
(吉澤亨史)

https://www-304.ibm.com/connections/blogs/tokyo-soc/entry/google_image_seo_20110502?lang=ja

《ScanNetSecurity》

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

カテゴリ別新着記事

「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 名誉編集長 りく)

×