サイバー犯罪者はGoogle検索を使ってマルウェアを拡散しています

Google 検索結果を通じてマルウェアを拡散する新たな攻撃キャンペーンが、パロアルトネットワークスのセキュリティ専門家によって発見されました。

目次

パロアルトネットワークスのサイバーセキュリティ部門ユニット42の報告によると、ハッカーはGlobalProtect VPNソフトウェアを偽装し、Google検索に広告を掲載してユーザーを悪質なウェブサイトに誘導しているという。

サイバー犯罪者はGoogle検索を使ってマルウェアを拡散しています
悪質な広告が Google 検索上に表示されます。

ユーザーがこの Web サイトにアクセスすると、GlobalProtect ソフトウェアを装った WikiLoader と呼ばれるマルウェア ダウンローダーをダウンロードするように誘導されます。その後、WikiLoader は他の悪意のあるコードをダウンロードし、情報を盗み、ハッカーがデバイスをリモートで制御できるようにします。

研究者によると、ハッカーの攻撃戦術は、従来のフィッシング攻撃から SEO (検索エンジン最適化) まで変化し、潜在的な被害者の範囲が拡大しているという。

WikiLoaderは2022年後半から活動しています。セキュリティ対策を回避するために、ハッカーはマルウェアを絶えず更新しています。

専門家は、インターネット、特に Google の検索結果からソフトウェアをダウンロードする際には注意するようユーザーにアドバイスしています。ファイルをダウンロードする前に、必ず Web サイトのソースと信頼性を再確認してください。

警告:偽のGoogle Authenticatorセキュリティアプリをダウンロードする詐欺

情報通信省情報セキュリティ局は、サイバー空間における個人用デバイスのセキュリティを強化するために、Google Authenticator アプリケーションのダウンロードを促す広告を通じて、悪質なコードを含むソフトウェアをダウンロードするよう被害者を誘い込む詐欺行為に注意するようユーザーに警告しています。

サイバー犯罪者はGoogle検索を使ってマルウェアを拡散しています
Google Authenticator は、Google が開発した信頼できる多要素認証アプリケーションです。

具体的には、詐欺師は偽のドメイン名でウェブサイトを作成し、スポンサー広告を挿入して、人々が情報を検索すると検索結果がページの上部に表示されるようにしました。ユーザーを主観的にして罠に陥りやすくするため、これらの Web サイトには偽の Google 証明書も含まれています。

ユーザーが上記の広告をクリックすると、「chromeweb-authenticators.com」というリンクを持つ偽の Google ウェブサイトにリダイレクトされます。クリックすると、オープンソースコードホスティングサービス Github から偽のアプリケーションが自動的にダウンロードされ、被害者のデバイスを攻撃して重要な情報やデータを盗みます。

情報通信省の情報セキュリティ局は、セキュリティ アプリケーションを検索したりダウンロードする際には注意するよう推奨しています。 Android オペレーティング システムの場合は Play ストア (CH Play) システムから、iOS オペレーティング システムの場合は App Store からのみアプリケーションをダウンロードしてください。不明なソースや非公式の Web サイトからアプリケーションをダウンロードしないでください。

警告:Google Chromeを偽装して情報を盗む新たなマルウェア「Mamont」

セキュリティ研究者は最近、「Mamont」と呼ばれる新しいマルウェアを発見した。これはGoogle Chromeを偽装して人々を騙し、情報を盗むことができる。

Mamont は、人気の Google Chrome ウェブブラウザになりすまして、パスワード、テキスト、写真、ユーザーの連絡先などの情報を盗むことで、自らを隠します。専門家によると、このマルウェアは現在ロシア語話者のみをターゲットにしているが、「Mamont」の背後にいる脅威アクターはすぐにターゲットを拡大するだろうという。

サイバー犯罪者はGoogle検索を使ってマルウェアを拡散しています

「Mamont」マルウェアを使用したオンライン詐欺はますます巧妙化しています。詐欺師は、借りたり購入したりした銀行口座を使用して、疑わしい取引を行ったりマネーロンダリングを行うことがよくあります。彼らは、フォーラムやソーシャル ネットワークに口座のレンタルや購入に関する情報を掲載したり、低所得労働者や学生などにアプローチして、口座 1 件あたり 50 万~100 万 VND の価格で銀行口座をレンタルしたり開設したりしています。

このマルウェアは Chrome と同じアイコンを持っているため、ユーザーは簡単に混乱して騙されてしまいます。

個人情報の盗難やマルウェアの被害に遭わないためには、不審なリンクには注意し、国民識別番号、クレジットカード番号、銀行口座番号、OTPコードなどの機密性の高い個人情報を提供しないようにする必要があります。さらに、出所が不明なソフトウェアは絶対にダウンロードせず、インストール時にアプリケーションに必要な権限に注意する必要があります。

Sign up and earn $1000 a day ⋙

Leave a Comment

リンクが安全かどうかを知るにはどうすればいいですか?

リンクが安全かどうかを知るにはどうすればいいですか?

最近では、悪質なリンクがますます多く出現し、ソーシャル ネットワークを通じて目まぐるしいスピードで共有されています。悪意のあるリンクをクリックするだけで、潜在的な危険にさらされる可能性があります。

詐欺師は郵便物を通じてマルウェアを拡散しています

詐欺師は郵便物を通じてマルウェアを拡散しています

狡猾な詐欺師の中には、人々を騙して銀行の詳細を盗む悪質なアプリをインストールさせる方法を見つけ出した者もいます。そして、それはすべて郵便で手渡された手紙から始まります。

Chromeブラウザからログイン情報を盗むことに特化した新たなランサムウェアが発見される

Chromeブラウザからログイン情報を盗むことに特化した新たなランサムウェアが発見される

Qilin と呼ばれる新しい種類のランサムウェアが、比較的洗練され、高度にカスタマイズ可能な戦術を使用して、Google Chrome ブラウザに保存されているアカウントのログイン情報を盗むことが発見されました。

Microsoft Outlook にはマルウェアを簡単に拡散させる重大な脆弱性が存在する

Microsoft Outlook にはマルウェアを簡単に拡散させる重大な脆弱性が存在する

マイクロソフトは、ハッカーが Outlook 電子メール アプリケーションを通じてマルウェアを簡単に拡散できる脆弱性の存在について、ユーザーに対して正式に警告しました。

悪意のあるコードを含む 200 以上のアプリが Google Play ストアで発見され、何百万回もダウンロードされました。

悪意のあるコードを含む 200 以上のアプリが Google Play ストアで発見され、何百万回もダウンロードされました。

サイバーセキュリティ企業が、悪意のあるコード(アドウェア)を含む膨大な数の Android アプリケーションを発見しました。この発見は、Google が自社のオンライン ストアをどのように監視しているかについても大きな疑問を提起している。

2025年に公衆Wi-Fiを使うべきでしょうか?

2025年に公衆Wi-Fiを使うべきでしょうか?

最近では、コーヒーショップ、遊園地、ショッピングモールなど、あらゆるところに無料 Wi-Fi ネットワークが設置されています。これは、ユーザーにとって、どこからでもネットワークに接続して Facebook を閲覧したり仕事をしたりできるので非常に便利です。しかし、無料Wi-Fiを使うのは安全なのでしょうか?

犯罪者はどのようにして CAPTCHA を利用してマルウェアを拡散するのでしょうか?

犯罪者はどのようにして CAPTCHA を利用してマルウェアを拡散するのでしょうか?

残念ながら、悪意のある人物はこれを知っており、PC にマルウェアを感染させる偽の CAPTCHA を作成しています。

ハッカーが悪質なGoogle広告を利用してユーザーのMicrosoftアカウントを盗む

ハッカーが悪質なGoogle広告を利用してユーザーのMicrosoftアカウントを盗む

世界中のハッカー コミュニティが Google 広告プラットフォームを悪用して悪意のあるコードを拡散するという危険な傾向が見られます。

スタックスネット:世界初の恐ろしいデジタル兵器

スタックスネット:世界初の恐ろしいデジタル兵器

スタックスネットは、2010年6月にイランの核施設を機能不全に陥れた後に初めて発見された悪質なコンピューターワームです。そして今日に至るまで、Stuxnet は世界中のインターネットに対する恐ろしい脅威であり続けています。

Infostealer マルウェアが新たなマルウェアとして最も大きな懸念となっているのはなぜでしょうか?

Infostealer マルウェアが新たなマルウェアとして最も大きな懸念となっているのはなぜでしょうか?

多くの場合、サービスとしてのマルウェア モデルで配布されるインフォスティーラー マルウェアは、できるだけ長く隠れたままデータを盗むために使用されることが多いです。

現代のマルウェアはより洗練された方法で隠れている

現代のマルウェアはより洗練された方法で隠れている

ユーザーから隠れるために新しいマルウェアが開発されているのはなぜでしょうか。そして、それは現在のサイバー犯罪の世界について何を物語っているのでしょうか。

最新のWordPressマルウェア攻撃から身を守る方法

最新のWordPressマルウェア攻撃から身を守る方法

世界で最も人気のあるウェブサイト構築ツールの 1 つである WordPress が、再びマルウェアの標的になっています。

Steamゲーマーのほぼ半数が依然としてWindows 10を使用

Steamゲーマーのほぼ半数が依然としてWindows 10を使用

Windows 10 は 2025 年 10 月 14 日以降サポートが終了しますが、多くの Steam ユーザーは依然としてこのオペレーティング システムを使用しています。

コンピュータからキーロガーを完全に見つけて削除する方法

コンピュータからキーロガーを完全に見つけて削除する方法

キーロガーは、ハッカーがパスワードやクレジットカード情報などを盗む目的でユーザーのシステムにインストールする非常に危険なプログラムです。キーロガーは、ユーザーがコンピューターで実行するすべてのキーストロークを保存し、ハッカーに重要なユーザー情報を提供します。

2025年の学生に最適なノートパソコン

2025年の学生に最適なノートパソコン

学生は学習のために特定のタイプのノートパソコンを必要とします。専攻分野で十分なパフォーマンスを発揮できるだけでなく、一日中持ち運べるほどコンパクトで軽量であることも重要です。

Windows 10にプリンターを追加する方法

Windows 10にプリンターを追加する方法

Windows 10 にプリンターを追加するのは簡単ですが、有線デバイスの場合のプロセスはワイヤレス デバイスの場合とは異なります。

最高の精度でコンピューターのRAMをチェックし、RAMエラーをチェックする方法

最高の精度でコンピューターのRAMをチェックし、RAMエラーをチェックする方法

ご存知の通り、RAMはコンピューターにとって非常に重要なハードウェア部品であり、データ処理のためのメモリとして機能し、ノートパソコンやPCの速度を決定づける要因です。以下の記事では、WebTech360がWindowsでソフトウェアを使ってRAMエラーをチェックする方法をいくつかご紹介します。

通常のテレビとスマートテレビの違い

通常のテレビとスマートテレビの違い

スマートテレビはまさに世界を席巻しています。数多くの優れた機能とインターネット接続により、テクノロジーはテレビの視聴方法を変えました。

なぜ冷凍庫にはライトがないのに、冷蔵庫にはライトがあるのでしょうか?

なぜ冷凍庫にはライトがないのに、冷蔵庫にはライトがあるのでしょうか?

冷蔵庫は家庭ではよく使われる家電製品です。冷蔵庫には通常 2 つの部屋があり、冷蔵室は広く、ユーザーが開けるたびに自動的に点灯するライトが付いていますが、冷凍室は狭く、ライトはありません。

Wi-Fiの速度低下を引き起こすネットワーク混雑を解決する2つの方法

Wi-Fiの速度低下を引き起こすネットワーク混雑を解決する2つの方法

Wi-Fi ネットワークは、ルーター、帯域幅、干渉以外にも多くの要因の影響を受けますが、ネットワークを強化する賢い方法がいくつかあります。

Tenorshare Reibootを使ってデータ損失なくiOS 17からiOS 16にダウングレードする方法

Tenorshare Reibootを使ってデータ損失なくiOS 17からiOS 16にダウングレードする方法

お使いの携帯電話で安定した iOS 16 に戻したい場合は、iOS 17 をアンインストールして iOS 17 から 16 にダウングレードするための基本ガイドを以下に示します。

ヨーグルトを毎日食べると体に何が起こるのでしょうか?

ヨーグルトを毎日食べると体に何が起こるのでしょうか?

ヨーグルトは素晴らしい食べ物です。ヨーグルトを毎日食べるのは良いことでしょうか?ヨーグルトを毎日食べると、身体はどう変わるのでしょうか?一緒に調べてみましょう!

健康に最も良いお米の種類は何ですか?

健康に最も良いお米の種類は何ですか?

この記事では、最も栄養価の高い米の種類と、どの米を選んだとしてもその健康効果を最大限に引き出す方法について説明します。

朝時間通りに起きる方法

朝時間通りに起きる方法

睡眠スケジュールと就寝時の習慣を確立し、目覚まし時計を変え、食生活を調整することは、よりよく眠り、朝時間通りに起きるのに役立つ対策の一部です。

Rent Please! をプレイするためのヒント初心者向け大家シミュレーション

Rent Please! をプレイするためのヒント初心者向け大家シミュレーション

レンタルして下さい! Landlord Sim は、iOS および Android 向けのシミュレーション モバイル ゲームです。あなたはアパートの大家としてプレイし、アパートの内装をアップグレードして入居者を受け入れる準備をしながら、アパートの賃貸を始めます。

最新のバスルームタワーディフェンスコードとコードの入力方法

最新のバスルームタワーディフェンスコードとコードの入力方法

Bathroom Tower Defense Roblox ゲーム コードを入手して、魅力的な報酬と引き換えましょう。これらは、より高いダメージを与えるタワーをアップグレードしたり、ロックを解除したりするのに役立ちます。

変圧器の構造、記号、動作原理

変圧器の構造、記号、動作原理

変圧器の構造、記号、動作原理を最も正確な方法で学びましょう。

AIがスマートテレビを進化させる4つの方法

AIがスマートテレビを進化させる4つの方法

画質や音質の向上から音声制御まで、これらの AI 搭載機能により、スマートテレビはさらに優れたものになります。

ChatGPTがDeepSeekより優れている理由

ChatGPTがDeepSeekより優れている理由

当初、人々はDeepSeekに大きな期待を寄せていました。 ChatGPT の強力な競合製品として販売されている AI チャットボットは、インテリジェントなチャット機能とエクスペリエンスを約束します。