犯罪者が「クリック課金型広告」を購入し、ユーザを誘導--gredレポート（セキュアブレイン）

株式会社セキュアブレインは5月30日、「セキュアブレイン gred セキュリティレポートVol.22（2011年4月分統計）」を発表した。本レポートは、同社が運用する、無料のWebセキュリティサービス「gredでチェック」で収集した情報を基に「セキュアブレイン先端技術研究所」で

脆弱性と脅威脅威動向

2011年6月2日（木） 08時00分

株式会社セキュアブレインは5月30日、「セキュアブレイン gred セキュリティレポートVol.22（2011年4月分統計）」を発表した。本レポートは、同社が運用する、無料のWebセキュリティサービス「gredでチェック」で収集した情報を基に「セキュアブレイン先端技術研究所」で分析を行ったもの。レポートによると、4月に「危険」と判断されたWebサイトの件数は4,427件と前月から減少した。脅威別の検知数においては軒並み前月より減少しているが、「ワンクリック不正請求」と「不正改ざんサイト」は前月を上回り、特に「ワンクリック不正請求」は過去6か月で最も高い件数となっている。

またレポートでは、「ワンクリック不正請求」Webサイトへの誘導の窓口として「クリック課金型広告」が活用されていることが判明したとしている。従来はスパムメールが主な誘導手口であったが、セキュリティソフトの性能が向上したことで以前ほど詐欺行為の効果が上がらなったことから、犯罪者がインターネットユーザを誘導するために「クリック課金型広告」の広告枠を購入していると思われる。また「不正改ざんサイト」を調査した結果、「個人が運営しているWebサイト」の改ざんが増加傾向にあることが分かった。2011年1月の時点では、不正改ざんサイトの報告件数は全体の約1/4程度であったが、4月の報告件数では56.8％まで急増している。これは、多くの企業でWebサイトの「改ざん対策」や「監視体制の充実」が進んだため、攻撃対象が個人のWebサイトに移行した可能性があるとしている。なお、改ざんされたWebサイトの75.6％は海外のサーバにホスティングしているものであった。
（吉澤亨史）

http://www.securebrain.co.jp/about/news/2011/05/gred-report22.html

《ScanNetSecurity》

Scan PREMIUM 会員限定記事

Scan PREMIUM 会員限定記事特集をもっと見る

犯罪者が「クリック課金型広告」を購入し、ユーザを誘導--gredレポート（セキュアブレイン）

Scan PREMIUM 会員限定記事

アメリカでは「祖父母詐欺」

runc におけるコンテナ内部からホスト OS への侵害が可能となるファイルディスクリプタ情報漏えいの脆弱性（Scan Tech Report）

範を示す～ MITRE がサイバー攻撃被害公表

AI とドローン利活用最悪事例～米保険会社住宅空撮し保険契約猛烈却下

カテゴリ別新着記事

Scan PREMIUM 会員限定記事

アメリカでは「祖父母詐欺」

runc におけるコンテナ内部からホスト OS への侵害が可能となるファイルディスクリプタ情報漏えいの脆弱性（Scan Tech Report）

範を示す ～ MITRE がサイバー攻撃被害公表

AI とドローン利活用最悪事例 ～ 米保険会社 住宅空撮し保険契約 猛烈却下

カテゴリ別新着記事

脆弱性と脅威 記事一覧へ

Ruijie 製ルータBCR810W/BCR860 に OSコマンドインジェクションの脆弱性

マイクロソフトが 5 月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性が 2 件

Adobe Acrobat および Reader に脆弱性、最新バージョンへの更新を呼びかけ

runc におけるコンテナ内部からホスト OS への侵害が可能となるファイルディスクリプタ情報漏えいの脆弱性（Scan Tech Report）

DHCP のオプション 121 を利用した VPN のカプセル化回避の問題、VPN を使用していない状態に

サイボウズGaroon に複数の脆弱性

インシデント・事故 記事一覧へ

ジョイフル本田「THE GLOBE・OLD FRIEND オンラインショップ」に不正アクセス、3,958 件のカード情報漏えいの可能性

ペットフード取り扱いバイオフィリアに不正アクセス、顧客の個人情報が外部にダウンロード

セガ フェイブへの不正アクセス、新たに 3 件のアカウントで被害判明

「松井酒造合名会社 ECサイト」に不正アクセス、174 名分のカード情報が漏えい

日本取引所グループのメールアドレスから不審メール送信

メーラーが最新バージョンでなかった ～ 国公文協の委託先事業者に不正アクセス

調査・レポート・白書・ガイドライン 記事一覧へ

GMOイエラエ「軽量暗号 Ascon などに関わる標準化動向調査」が CRYPTREC に公開

日本国内では Mirai と別のマルウェアが独自ボットネット形成、2024年第1四半期 インターネット定点観測レポート

脆弱な DMARC セキュリティ・ポリシーを悪用、北朝鮮スピアフィッシング詐欺

サイバーセキュリティ人材、女性の平均給与は男性と約８０万円差 ～ ISC2 調査

Proofpoint Blog 36回「身代金を払わない結果 日本のランサムウェア感染率減少？ 感染率と身代金支払率 15 ヶ国調査 2024」

ロシア からの攻撃が 6 割、EGセキュア「SiteGuard セキュリティレポート（2024.1Q）」公表

研修・セミナー・カンファレンス 記事一覧へ

実践的サイバー防御演習「CYDER」の 2024年度 申込受付開始、「プレCYDER」の受講対象者を拡大

攻撃者のあの手この手、リアルな攻撃＆リアルな現状を知る専門家が警鐘を鳴らす ～ JPAAWG 6th General Meeting レポート

講師 小山覚氏 ～ IISEC 20周年記念リレー講座、対マルウェア攻防20年を振り返る

毎年同じ年中行事化した診断から、予算を効果的に配分する濃淡をつけた診断へ ～ AeyeScan「診断マネジメントプラットフォーム」

セキュリティマネージャーに捧ぐ「理想の脆弱性診断のプロセス」実現方法 ～ 5/23 解説セミナー開催

脆弱性診断の「基本のキ」企業での取り組み事例を交えながらリアルに解説

製品・サービス・業界動向 記事一覧へ

アクセリア、GMO イエラエの「Webセキュリティ診断」「ペネトレーションテスト」提供

ラックが2024年3月期 通期決算を公表、売上高は前期比12.4％増

バイナリファイルからSBOMを作成し脆弱性情報と照合「SBOMスキャナ」発売

インターポール捜査官に向け「Kaspersky Expert Training」5年連続で提供

「AWS Marketplace」でプルーフポイント Human-Centric セキュリティソリューション利用可能に

「Cloudbase」が Oracle Cloud Infrastructure 対応

おしらせ 記事一覧へ

創刊25周年記念キャンペーンのノベルティが届きました！（25周年記念キャンペーンは本日終了です）

人気連載 Scan PREMIUM Monthly Executive Summary の岩{丼}先生の著作にサインいただきました [Scan PREMIUM 創刊25周年記念キャンペーン 読者特典]

Scan PREMIUM 創刊25周年記念キャンペーン実施中

ScanNetSecurity 創刊25周年御礼の辞（上野宣）

小説内に登場するバーで直筆サインをいただきました ～ 創刊24周年キャンペーン 11/30 迄

「果たされた約束」アフタヌーンティー開催レポート ～ 創刊24周年キャンペーン実施のおしらせ

範を示す～ MITRE がサイバー攻撃被害公表

AI とドローン利活用最悪事例～米保険会社住宅空撮し保険契約猛烈却下

脆弱性と脅威記事一覧へ

インシデント・事故記事一覧へ

セガフェイブへの不正アクセス、新たに 3 件のアカウントで被害判明

メーラーが最新バージョンでなかった～国公文協の委託先事業者に不正アクセス

調査・レポート・白書・ガイドライン記事一覧へ

日本国内では Mirai と別のマルウェアが独自ボットネット形成、2024年第1四半期インターネット定点観測レポート

サイバーセキュリティ人材、女性の平均給与は男性と約８０万円差～ ISC2 調査

Proofpoint Blog 36回「身代金を払わない結果日本のランサムウェア感染率減少？感染率と身代金支払率 15 ヶ国調査 2024」

ロシアからの攻撃が 6 割、EGセキュア「SiteGuard セキュリティレポート（2024.1Q）」公表

研修・セミナー・カンファレンス記事一覧へ

実践的サイバー防御演習「CYDER」の 2024年度申込受付開始、「プレCYDER」の受講対象者を拡大

攻撃者のあの手この手、リアルな攻撃＆リアルな現状を知る専門家が警鐘を鳴らす～ JPAAWG 6th General Meeting レポート

講師小山覚氏～ IISEC 20周年記念リレー講座、対マルウェア攻防20年を振り返る

毎年同じ年中行事化した診断から、予算を効果的に配分する濃淡をつけた診断へ～ AeyeScan「診断マネジメントプラットフォーム」

セキュリティマネージャーに捧ぐ「理想の脆弱性診断のプロセス」実現方法～ 5/23 解説セミナー開催

製品・サービス・業界動向記事一覧へ

ラックが2024年3月期通期決算を公表、売上高は前期比12.4％増

おしらせ記事一覧へ

人気連載 Scan PREMIUM Monthly Executive Summary の岩{丼}先生の著作にサインいただきました [Scan PREMIUM 創刊25周年記念キャンペーン読者特典]

小説内に登場するバーで直筆サインをいただきました～創刊24周年キャンペーン 11/30 迄

「果たされた約束」アフタヌーンティー開催レポート～創刊24周年キャンペーン実施のおしらせ