「ユーザー調査」、実はカード番号収集の詐欺 : 科学 : 読売新聞（YOMIURI ONLINE）
Ｇｏｏｇｌｅなどをかたった詐欺のアンケートサイトがみつかっている。８月下旬から出まわっており、最終的にはクレジットカード番号を盗みとろうとする詐欺だ。パソコンだけでなくスマホでも確認されているので騙(だま)されないように注意したい。（ＩＴジャーナリスト・三上洋） 突然現れた「２０１６年年次訪問者調査」はアンケート詐欺 ８月２３日に筆者があるサイトを見ていたら、ブラウザの別窓が突然開き、左の画像のような「Ｃｈｒｏｍｅ：ユーザー調査」というアンケート画面が表示された。詐欺には見えないスマートな画面で、一瞬本物かと思ってしまった。ＴｗｉｔｔｅｒやＦａｃｅｂｏｏｋでも同様の声が上がっている。 しかしこれはアンケート詐欺だ。セキュリティー大手・トレンドマイクロが、この詐欺画面について「繰り返されるネット詐欺事例、アンケートからフィッシングへ誘導」としてリポートしている。 それによると、最初は「Ｃｈｒ
The shadow knows: Malvertising campaigns use domain shadowing to pull in Angler EK | Proofpoint US
Most online ads are displayed as a result of a chain of trust, from the publishers to the malicious advertiser via ad agencies and/or ad networks. For “traffers” (that is, actors bringing traffic to a malicious destination; for example, exploit kits) that rely on malvertising, one of the goals is to gain access to a high-profile ad network such as DoubleClick, Bing Ads, AdTech or AppNexus. A reput
ニコニコ動画などのYahoo!リスティング広告から偽FlashPlayerをダウンロードさせられる件 - Togetterまとめ
米Yahoo!が提供しているマイクロアド社提携広告からマルウェアの配布サイトに誘導される被害が発生していました。 ニコニコ動画さんの対応は早いですね。
広告でスパムが表示されると聞いたので検索エンジンで色んなワードを入れてみた - 戯れ言（はてなダイアリー版跡地）
この記事を読んだ。 なぜhao123に汚染されるのか - ex セットアップしたばかりのマシンのIEから、デフォルトの検索エンジンであるbingで「chrome」を検索すると怪しいサイトが広告に出てくるという話。 この記事を見てあっ、と思った。というのは一昨日、ちょうどbingで検索したら似たような広告が出てきたから。 【セキュリティ ニュース】「Adobe Flash Player」が今月2度目の緊急更新 - 別のゼロデイ脆弱性を修正：Security NEXT これ見てさっさと更新しようと思い、普段使わないIEを立ち上げてデフォのままになってるbingで「Flash」と入れた。すると出てきたのは次の画面。 普段なら広告なんてスルーして「get.adobe.com/jp/flashplayer」から更新するところを、adobeの文字が目に入ったので「adobe.fastsoftdownl
アプリが落ちてくる広告
2013/11/15 コース：元祖こってり 「元祖こってり」記事はネットエージェント旧ブログ[netagent-blog.jp]に掲載されていた記事であり、現在ネットエージェントに在籍していないライターの記事も含みます。 アプリが落ちてくる広告 昨日あたりからTwitterなどで「特定のWebサイトをAndroid端末で閲覧すると、アプリ(Mobogenie_1501.apk)がダウンロードされる」という報告が続けざまにされていましたので、この現象の全容を調査、解明してみました。 １．あるところを見るとダウンロード要求が 例えば、デジタルマガジン というサイトをAndroid端末で見ると、このような画面になり、apkファイルをダウンロードさせようとしてきます。 ２．このダウンロードはどこから発生しているのか この画像の広告の部分がapkファイルのダウンロードを要求しています。最近の広告は自
IE6～10にマウスカーソルの位置を追跡される脆弱性、パスワードなど盗まれる恐れ
By Paul.White Internet Explorer 6から10までのバージョンに、マウスカーソルの位置を追跡される脆弱性があることが明らかになりました。一度この追跡が始まると、IEのウインドウを最小化しても追跡は続くとのことで、バーチャルキーボードやキーパッドを使って情報を入力するようなサービスを利用する場合、パスワードやクレジットカード情報が盗まれる恐れがあります。 spider.io — Internet Explorer Data Leakage http://spider.io/blog/2012/12/internet-explorer-data-leakage/ 具体的にどのようなことが行われているのかというのは以下のムービーを見るとわかります。 IE Cursor Exploit Demo - YouTube https://www.youtube.com/wat
Department of Justice Disrupts International Cyber Crime Rings Distributing Scareware
Home • News • Press Room • Press Releases • Department of Justice Disrupts International Cyber Crime Rings Distributing Scareware Info This is archived material from the Federal Bureau of Investigation (FBI) website. It may contain outdated information and links may no longer function. WASHINGTON—Today the Department of Justice and the FBI, along with international law enforcement partners, announ
米Google、MSのアドネットワークで悪意ある広告の配信：サイトを閲覧するだけで感染のおそれ | 財経新聞
米セキュリティコンサルタント会社Armorize Technologiesは11日、ここ数日間でマルウェアの「HDD Plus」が急激に広がったと発表した。米グーグルと米マイクロソフト（MS）のアドネットワークを通じて悪意のある広告が配信されたことが一因という。 同社の発表によると、ユーザがグーグルの「DoubleClick」かMSの「rad.msn.com」から配信される広告を掲載するサイトを訪問すると、「ADShufffle.com」から配信される悪意のあるジャバスクリプトが、ユーザーに気付かせないようにダウンロードを開始し、成功すると「HDD Plus」やその他のマルウェアをユーザーのパソコンにインストールさせる。ユーザーが広告をクリックするなどのアクションを行わなくても、ただ問題の広告を配信するウェブサイトに訪問するだけで感染する可能性があるという。 感染の可能性があるサイトは、「
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Malvertising campaign hits MSN.com, NY Times, BBC, AOL - Help Net Security
Google's DoubleClick ad network abused once again in malvertising attacks | Malwarebytes Labs
Smut-slingers' malvertising allowed into Android apps, moan devs
東京都、職員のPCがウイルス感染、ニュースサイトのバナー広告で不正サイトへ誘導される
http://peercast.net/archives/2014_niconico_flash_player_fishing.html
http://stopmalvertising.com/spam-scams/pr0file-analyser-claims-it-can-see-who-viewed-your-twitter-profile-it-cant.html
http://japan.internet.com/allnet/20120321/6.html
サービス終了のお知らせ
TechCrunch
Yahoo aren't listening... - Spyware Sucks
Google, Microsoft Ad Networks Briefly Hit by With Malware - Yahoo! News
アクセス解析サービスを使用したWebサイト経由での攻撃に関する注意喚起 | JPCERT/CC (at100028.txt)