偽サイトにSEOポイゾニング、地震に便乗する複数の脅威を確認（トレンドマイクロ）

トレンドマイクロ株式会社は3月15日、東北地方太平洋沖地震に便乗する複数の脅威を確認したとブログで発表した。大地震に便乗する偽サイトやSEOポイゾニングを確認したという。偽サイトでは、同社TrendLabsが地震発生翌日の3月12日から13日にかけ、「earthquake」「japa

脆弱性と脅威脅威動向

2011年3月17日（木） 08時00分

トレンドマイクロ株式会社は3月15日、東北地方太平洋沖地震に便乗する複数の脅威を確認したとブログで発表した。大地震に便乗する偽サイトやSEOポイゾニングを確認したという。偽サイトでは、同社TrendLabsが地震発生翌日の3月12日から13日にかけ、「earthquake」「japan」「tsunami」「relief」「disaster」「fund」「donation」などの言葉が含まれるドメインが少なくとも100件登録されたことを確認したという。これらのドメインは3月13日時点では使用されていないが、今後、寄付金を募るフィッシングサイトとして悪用される恐れがある。また「Unicef」を装うスパムメールも確認している。

SEOポイゾニングでは、TrendLabsは地震発生のニュースが流れてからすぐに、この地震に便乗したSEOポイズニング攻撃の監視を開始し、実際に地震に関連するキーワードが挿入されたWebページを確認した。確認時点でアクセス可能だったサイトのひとつは、「Most Recent Earthquake in Japan（日本でもっとも新しく起きた地震）」というキーワードを用い、ユーザを偽セキュリティソフト型不正プログラム「FAKEAV」の亜種へと誘導するものであった。同社では、被害状況が明らかになるにつれ寄付金を称した「振り込め詐欺」などの登場も考えられるとしており、平常時以上にメールやWebサイト閲覧などに注意し、セキュリティソフトの適切な使用などの予防策の実施とともに、どんな情報であって冷静に受け止めて判断するよう呼びかけている。
（吉澤亨史）

http://blog.trendmicro.co.jp/archives/3988
http://blog.trendmicro.co.jp/archives/3981

《ScanNetSecurity》

Scan PREMIUM 会員限定記事

Scan PREMIUM 会員限定記事特集をもっと見る

偽サイトにSEOポイゾニング、地震に便乗する複数の脅威を確認（トレンドマイクロ）

Scan PREMIUM 会員限定記事

ここが変だよ日本のセキュリティ第37回「CSIRT体制構築ブームに、スプラッシュマウンテンの滝の音が聞こえる」

伝説的ハッカーグループ出身者が大統領候補に（The Register）

[配信予告] ＣＳＩＲＴの終焉？平成最後のリスクテイク、桜の名所であの純愛カップルが撮影敢行

Webmin において特定の権限を持つユーザを悪用して遠隔から任意のファイルが実行可能となる脆弱性（Scan Tech Report）

カテゴリ別新着記事

Scan PREMIUM 会員限定記事

ここが変だよ日本のセキュリティ 第37回 「CSIRT体制構築ブームに、スプラッシュマウンテンの滝の音が聞こえる」

伝説的ハッカーグループ出身者が大統領候補に（The Register）

[配信予告] ＣＳＩＲＴの終焉？ 平成最後のリスクテイク、桜の名所であの純愛カップルが撮影敢行

Webmin において特定の権限を持つユーザを悪用して遠隔から任意のファイルが実行可能となる脆弱性（Scan Tech Report）

カテゴリ別新着記事

脆弱性と脅威 記事一覧へ

Broadcom製Wi-Fiチップセット用ドライバに複数の脆弱性（JVN）

OracleがJavaをアップデート、商用ユーザ向けJava SE 8は提供終了（IPA、JPCERT/CC）

「Confluence Server」および「Confluence Data Center」に複数の脆弱性（JPCERT/CC）

「WPA3」に弱いパスワードを取得されるなど複数の脆弱性（JVN）

Webmin において特定の権限を持つユーザを悪用して遠隔から任意のファイルが実行可能となる脆弱性（Scan Tech Report）

複数のVPN製品に、正規ユーザになりすまされる脆弱性（JVN）

インシデント・事故 記事一覧へ

「日本語教員養成課程」の希望者230名の個人情報を紛失（常葉大学）

叙勲の推薦に係る個人情報1名分を誤送信（愛知県）

人事異動案に関するデータを無断で持ち出しLINEで拡散、関係した職員を懲戒処分に（吉川松伏消防組合）

置き忘れで「水道管路基本図及び給水装置工事設計施行審査申込書」を一時紛失（横須賀市）

宅配業者の不在通知メールを装ったフィッシングメールで個人情報が流出（NHK大阪放送局）

建設業者に関する文書を第三者のFAXに誤送信（国土交通省関東地方整備局）

調査・レポート・白書 記事一覧へ

個人のマルウェア感染率は企業の二倍、半数以上が1年以内に再感染（ウェブルート）

組織の77％が「インシデント対応計画がない」--グローバル調査（IBMセキュリティー）

DDoS攻撃の発生件数が増加、複合プロトコル攻撃の増加も顕著（CDNetworks）

インシデント報告件数、「スキャン」が増加し4割超えに（JPCERT/CC）

マネージド型 クラウド型セキュリティサービス市場規模、CASB 急伸（ミック経済研究所）

DDoS攻撃はステートフル攻撃にシフト傾向、クラウドサービスも標的に（NETSCOUT SYSTEMS）

研修・セミナー・カンファレンス 記事一覧へ

初の大阪開催～脅威実態とインシデント分析、DeNAのEDR導入事例まで（CrowdStrike）

x86 アーキテクチャの不可解な「仕様」

車検証の電子化に向けてセキュリティ面を含めた技術的要件を検討（国土交通省）

西本逸郎の最近の頭の中

民間対民間のサイバー時代の終焉 ～ サイバーリーズン エバンジェリスト 増田幸美氏

「マルウェア完全に理解した」キヤノンマーケティングジャパン社マルウェアラボのお仕事

製品・サービス・業界動向 記事一覧へ

さいたま市立学校の「携帯・インターネット安全教室」に講師を派遣（トレンドマイクロ）

新時代の産業に向けたセキュリティ対策フレームワークを策定（経済産業省）

「InterSafe ILP」と「EVE MA」が連携、多要素認証やSSOが容易に（ALSI、DDS）

疑問その７「CASBベンダ統廃合の過去、そして未来」～日商エレに聞く、ＣＡＳＢとクラウドセキュリティの疑問

QRコード決済におけるカード情報の不正利用防止対策のガイドライン（経済産業省、キャッシュレス推進協議会）

マカフィーのCASBをマネージドセキュリティサービスで提供（SBT）

おしらせ 記事一覧へ

[配信予告] ＣＳＩＲＴの終焉？ 平成最後のリスクテイク、桜の名所であの純愛カップルが撮影敢行

【先着７名】「退位の日」も記載 ～ CSIRT、SOC、IR 担当者向け、地政学的重要日カレンダー プレゼント(受付終了)

マクニカネットワークス株式会社 セキュリティサービス室 室長代理 柳下氏を取材しました

[おしらせ] 人気連載執筆者のご自宅玄関、扉の奥へ

記事に関するお詫びと訂正：メール誤送信を助長する表現について

【Scan PREMIUM 記事配信予告】あの男が帰ってくる！ ～ 翼の折れたペネトレーションテスター

ここが変だよ日本のセキュリティ第37回「CSIRT体制構築ブームに、スプラッシュマウンテンの滝の音が聞こえる」

[配信予告] ＣＳＩＲＴの終焉？平成最後のリスクテイク、桜の名所であの純愛カップルが撮影敢行

脆弱性と脅威記事一覧へ

インシデント・事故記事一覧へ

調査・レポート・白書記事一覧へ

マネージド型クラウド型セキュリティサービス市場規模、CASB 急伸（ミック経済研究所）

研修・セミナー・カンファレンス記事一覧へ

民間対民間のサイバー時代の終焉～サイバーリーズンエバンジェリスト増田幸美氏

製品・サービス・業界動向記事一覧へ

おしらせ記事一覧へ

[配信予告] ＣＳＩＲＴの終焉？平成最後のリスクテイク、桜の名所であの純愛カップルが撮影敢行

【先着７名】「退位の日」も記載～ CSIRT、SOC、IR 担当者向け、地政学的重要日カレンダープレゼント(受付終了)

マクニカネットワークス株式会社セキュリティサービス室室長代理柳下氏を取材しました

【Scan PREMIUM 記事配信予告】あの男が帰ってくる！～翼の折れたペネトレーションテスター