サイバー犯罪者はGoogle検索を使ってマルウェアを拡散しています

Google 検索結果を通じてマルウェアを拡散する新たな攻撃キャンペーンが、パロアルトネットワークスのセキュリティ専門家によって発見されました。

目次

パロアルトネットワークスのサイバーセキュリティ部門ユニット42の報告によると、ハッカーはGlobalProtect VPNソフトウェアを偽装し、Google検索に広告を掲載してユーザーを悪質なウェブサイトに誘導しているという。

サイバー犯罪者はGoogle検索を使ってマルウェアを拡散しています
悪質な広告が Google 検索上に表示されます。

ユーザーがこの Web サイトにアクセスすると、GlobalProtect ソフトウェアを装った WikiLoader と呼ばれるマルウェア ダウンローダーをダウンロードするように誘導されます。その後、WikiLoader は他の悪意のあるコードをダウンロードし、情報を盗み、ハッカーがデバイスをリモートで制御できるようにします。

研究者によると、ハッカーの攻撃戦術は、従来のフィッシング攻撃から SEO (検索エンジン最適化) まで変化し、潜在的な被害者の範囲が拡大しているという。

WikiLoaderは2022年後半から活動しています。セキュリティ対策を回避するために、ハッカーはマルウェアを絶えず更新しています。

専門家は、インターネット、特に Google の検索結果からソフトウェアをダウンロードする際には注意するようユーザーにアドバイスしています。ファイルをダウンロードする前に、必ず Web サイトのソースと信頼性を再確認してください。

警告:偽のGoogle Authenticatorセキュリティアプリをダウンロードする詐欺

情報通信省情報セキュリティ局は、サイバー空間における個人用デバイスのセキュリティを強化するために、Google Authenticator アプリケーションのダウンロードを促す広告を通じて、悪質なコードを含むソフトウェアをダウンロードするよう被害者を誘い込む詐欺行為に注意するようユーザーに警告しています。

サイバー犯罪者はGoogle検索を使ってマルウェアを拡散しています
Google Authenticator は、Google が開発した信頼できる多要素認証アプリケーションです。

具体的には、詐欺師は偽のドメイン名でウェブサイトを作成し、スポンサー広告を挿入して、人々が情報を検索すると検索結果がページの上部に表示されるようにしました。ユーザーを主観的にして罠に陥りやすくするため、これらの Web サイトには偽の Google 証明書も含まれています。

ユーザーが上記の広告をクリックすると、「chromeweb-authenticators.com」というリンクを持つ偽の Google ウェブサイトにリダイレクトされます。クリックすると、オープンソースコードホスティングサービス Github から偽のアプリケーションが自動的にダウンロードされ、被害者のデバイスを攻撃して重要な情報やデータを盗みます。

情報通信省の情報セキュリティ局は、セキュリティ アプリケーションを検索したりダウンロードする際には注意するよう推奨しています。 Android オペレーティング システムの場合は Play ストア (CH Play) システムから、iOS オペレーティング システムの場合は App Store からのみアプリケーションをダウンロードしてください。不明なソースや非公式の Web サイトからアプリケーションをダウンロードしないでください。

警告:Google Chromeを偽装して情報を盗む新たなマルウェア「Mamont」

セキュリティ研究者は最近、「Mamont」と呼ばれる新しいマルウェアを発見した。これはGoogle Chromeを偽装して人々を騙し、情報を盗むことができる。

Mamont は、人気の Google Chrome ウェブブラウザになりすまして、パスワード、テキスト、写真、ユーザーの連絡先などの情報を盗むことで、自らを隠します。専門家によると、このマルウェアは現在ロシア語話者のみをターゲットにしているが、「Mamont」の背後にいる脅威アクターはすぐにターゲットを拡大するだろうという。

サイバー犯罪者はGoogle検索を使ってマルウェアを拡散しています

「Mamont」マルウェアを使用したオンライン詐欺はますます巧妙化しています。詐欺師は、借りたり購入したりした銀行口座を使用して、疑わしい取引を行ったりマネーロンダリングを行うことがよくあります。彼らは、フォーラムやソーシャル ネットワークに口座のレンタルや購入に関する情報を掲載したり、低所得労働者や学生などにアプローチして、口座 1 件あたり 50 万~100 万 VND の価格で銀行口座をレンタルしたり開設したりしています。

このマルウェアは Chrome と同じアイコンを持っているため、ユーザーは簡単に混乱して騙されてしまいます。

個人情報の盗難やマルウェアの被害に遭わないためには、不審なリンクには注意し、国民識別番号、クレジットカード番号、銀行口座番号、OTPコードなどの機密性の高い個人情報を提供しないようにする必要があります。さらに、出所が不明なソフトウェアは絶対にダウンロードせず、インストール時にアプリケーションに必要な権限に注意する必要があります。

Sign up and earn $1000 a day ⋙

Leave a Comment

リンクが安全かどうかを知るにはどうすればいいですか?

リンクが安全かどうかを知るにはどうすればいいですか?

最近では、悪質なリンクがますます多く出現し、ソーシャル ネットワークを通じて目まぐるしいスピードで共有されています。悪意のあるリンクをクリックするだけで、潜在的な危険にさらされる可能性があります。

詐欺師は郵便物を通じてマルウェアを拡散しています

詐欺師は郵便物を通じてマルウェアを拡散しています

狡猾な詐欺師の中には、人々を騙して銀行の詳細を盗む悪質なアプリをインストールさせる方法を見つけ出した者もいます。そして、それはすべて郵便で手渡された手紙から始まります。

Chromeブラウザからログイン情報を盗むことに特化した新たなランサムウェアが発見される

Chromeブラウザからログイン情報を盗むことに特化した新たなランサムウェアが発見される

Qilin と呼ばれる新しい種類のランサムウェアが、比較的洗練され、高度にカスタマイズ可能な戦術を使用して、Google Chrome ブラウザに保存されているアカウントのログイン情報を盗むことが発見されました。

Microsoft Outlook にはマルウェアを簡単に拡散させる重大な脆弱性が存在する

Microsoft Outlook にはマルウェアを簡単に拡散させる重大な脆弱性が存在する

マイクロソフトは、ハッカーが Outlook 電子メール アプリケーションを通じてマルウェアを簡単に拡散できる脆弱性の存在について、ユーザーに対して正式に警告しました。

悪意のあるコードを含む 200 以上のアプリが Google Play ストアで発見され、何百万回もダウンロードされました。

悪意のあるコードを含む 200 以上のアプリが Google Play ストアで発見され、何百万回もダウンロードされました。

サイバーセキュリティ企業が、悪意のあるコード(アドウェア)を含む膨大な数の Android アプリケーションを発見しました。この発見は、Google が自社のオンライン ストアをどのように監視しているかについても大きな疑問を提起している。

2025年に公衆Wi-Fiを使うべきでしょうか?

2025年に公衆Wi-Fiを使うべきでしょうか?

最近では、コーヒーショップ、遊園地、ショッピングモールなど、あらゆるところに無料 Wi-Fi ネットワークが設置されています。これは、ユーザーにとって、どこからでもネットワークに接続して Facebook を閲覧したり仕事をしたりできるので非常に便利です。しかし、無料Wi-Fiを使うのは安全なのでしょうか?

犯罪者はどのようにして CAPTCHA を利用してマルウェアを拡散するのでしょうか?

犯罪者はどのようにして CAPTCHA を利用してマルウェアを拡散するのでしょうか?

残念ながら、悪意のある人物はこれを知っており、PC にマルウェアを感染させる偽の CAPTCHA を作成しています。

ハッカーが悪質なGoogle広告を利用してユーザーのMicrosoftアカウントを盗む

ハッカーが悪質なGoogle広告を利用してユーザーのMicrosoftアカウントを盗む

世界中のハッカー コミュニティが Google 広告プラットフォームを悪用して悪意のあるコードを拡散するという危険な傾向が見られます。

スタックスネット:世界初の恐ろしいデジタル兵器

スタックスネット:世界初の恐ろしいデジタル兵器

スタックスネットは、2010年6月にイランの核施設を機能不全に陥れた後に初めて発見された悪質なコンピューターワームです。そして今日に至るまで、Stuxnet は世界中のインターネットに対する恐ろしい脅威であり続けています。

Infostealer マルウェアが新たなマルウェアとして最も大きな懸念となっているのはなぜでしょうか?

Infostealer マルウェアが新たなマルウェアとして最も大きな懸念となっているのはなぜでしょうか?

多くの場合、サービスとしてのマルウェア モデルで配布されるインフォスティーラー マルウェアは、できるだけ長く隠れたままデータを盗むために使用されることが多いです。

現代のマルウェアはより洗練された方法で隠れている

現代のマルウェアはより洗練された方法で隠れている

ユーザーから隠れるために新しいマルウェアが開発されているのはなぜでしょうか。そして、それは現在のサイバー犯罪の世界について何を物語っているのでしょうか。

最新のWordPressマルウェア攻撃から身を守る方法

最新のWordPressマルウェア攻撃から身を守る方法

世界で最も人気のあるウェブサイト構築ツールの 1 つである WordPress が、再びマルウェアの標的になっています。

Steamゲーマーのほぼ半数が依然としてWindows 10を使用

Steamゲーマーのほぼ半数が依然としてWindows 10を使用

Windows 10 は 2025 年 10 月 14 日以降サポートが終了しますが、多くの Steam ユーザーは依然としてこのオペレーティング システムを使用しています。

コンピュータからキーロガーを完全に見つけて削除する方法

コンピュータからキーロガーを完全に見つけて削除する方法

キーロガーは、ハッカーがパスワードやクレジットカード情報などを盗む目的でユーザーのシステムにインストールする非常に危険なプログラムです。キーロガーは、ユーザーがコンピューターで実行するすべてのキーストロークを保存し、ハッカーに重要なユーザー情報を提供します。

Samsung Galaxyでスクリーンショットを撮る方法

Samsung Galaxyでスクリーンショットを撮る方法

Samsung Galaxy スマートフォンでスクリーンショットを撮るのも非常に簡単です。

Word文書に透かしを挿入および削除する方法

Word文書に透かしを挿入および削除する方法

Word 文書に透かしを挿入したり削除したりするには、この編集ツールの利用可能な機能をすぐに使用できます。コンテンツに透かしを挿入するには 2 つの方法があります。

最高の AI 写真背景除去ツールは何ですか?

最高の AI 写真背景除去ツールは何ですか?

人々は背景を手動で削除するのに多くの時間を費やしており、AI は必ずしも主張するほどの魔法ではありません。

SpaceX、スマートフォンへの直接接続をサポートする初のモバイル衛星を打ち上げる

SpaceX、スマートフォンへの直接接続をサポートする初のモバイル衛星を打ち上げる

1月3日、イーロン・マスク氏のスペースXは、端末を必要とせずに遠隔地に移動サービスを提供できる最初の6機の衛星を打ち上げた。

NVIDIA GeForce RTX 5060 Ti が正式に発表: Blackwell GB206 GPU、RTX 4060 Ti より 20% 高いパフォーマンス、DLSS 4 使用時は 2 倍の速度

NVIDIA GeForce RTX 5060 Ti が正式に発表: Blackwell GB206 GPU、RTX 4060 Ti より 20% 高いパフォーマンス、DLSS 4 使用時は 2 倍の速度

NVIDIA の次期主力グラフィック カードである GeForce RTX 5060 Ti は、16GB と 8GB のバージョンで提供され、4 月中旬に発売される予定です。

サイバー犯罪者はGoogle検索を使ってマルウェアを拡散しています

サイバー犯罪者はGoogle検索を使ってマルウェアを拡散しています

Google 検索結果を通じてマルウェアを拡散する新たな攻撃キャンペーンが、パロアルトネットワークスのセキュリティ専門家によって発見されました。

Google、Playストアでインストール後にアプリを自動的に開く機能を追加

Google、Playストアでインストール後にアプリを自動的に開く機能を追加

Google は、小さいながらも待望されていた新機能を Play ストアに追加します。

高給だが労働は不要、ティム・クックはいかにして人材を維持するのか

高給だが労働は不要、ティム・クックはいかにして人材を維持するのか

ティム・クック氏は2011年にCEOに就任した後、アップルに対する国民の信頼を維持するため、上級社員に労働を強制せずに給与を支払い、彼らを引き留めた���

Fortniteでデッドプールエリアはどこにありますか?

Fortniteでデッドプールエリアはどこにありますか?

デッド プールは、v34.21 アップデート以降に Fortnite に追加されたモータル コンバットをテーマにしたエリアの 1 つです。

機内モードにしていても Wi-Fi を使用すると、携帯電話は雷を引き寄せますか?

機内モードにしていても Wi-Fi を使用すると、携帯電話は雷を引き寄せますか?

雷が鳴っているときに携帯電話を使うべきですか?携帯電話の電波は雷で切断される可能性がありますか?機内モードにしていても Wi-Fi を使用すると、携帯電話は雷を引き寄せますか?

地球上に最初の雨が降ったのはいつですか?

地球上に最初の雨が降ったのはいつですか?

オーストラリアと中国の研究者チームによる新たな研究によると、地球上に最初の雨が降ったのは約40億年前で、これまで考えられていたよりも5億年も早いことが示唆されている。

世界で最も危険なもの、たった5分の接触で死に至る

世界で最も危険なもの、たった5分の接触で死に至る

この物体はウクライナのチェルノブイリ地域にあり、歴史上最も恐ろしい放射能漏れの結果として生じたものです。この物体は巨大な足のような形をしているため、「象の足」と呼ばれています。

主人公激突クラッシュの最新コード

主人公激突クラッシュの最新コード

ゲーム コード Chu Cong Xung Xung Xung を使用すると、プレイヤーは初めてゲームに参加したときにサポートを受けることができます。これらの報酬は、ゲームに早く慣れるのに役立ち、間違いなく新しいプレイヤーを引き付けます。ギフトを受け取るには、以下のゲーム コード Chu Cong Xung Xung Xung を入力してください。

今すぐ試せる9つのローカル/オフラインLLM

今すぐ試せる9つのローカル/オフラインLLM

HuggingFace で量子 LLM が利用できるようになりました。また、H20、Text Gen、GPT4All などの AI エコシステムでは LLM の重みをコンピューターにロードできるため、無料で柔軟かつ安全な AI の選択肢が得られます。

AndroidのネイティブボイスレコーダーアプリからDolby Onに切り替える理由

AndroidのネイティブボイスレコーダーアプリからDolby Onに切り替える理由

Android スマートフォンのデフォルトのボイスレコーダーには欠陥があり、効果的なノイズキャンセルや強力な編集ツールなどの重要な機能が欠けています。