Google Bloggerが誤検知でブログ数百件をロック、マルウェア騒動に発展

Googleは「マルウェアおよび類似の悪質コンテンツ」ポリシーに違反したとする誤検知により、Blogger上のウェブサイト数百件をロックしました。中には実際に削除されてしまったサイトもあります。

この問題は8月4日に発生し、マルウェアをホストしているわけでも悪意のあるスクリプトを含んでいるわけでもない、多くの正当なブログが影響を受けているようです。

BleepingComputerが確認したところによると、数百人のウェブ管理者が、ブログへのアクセスを復旧してもらおうと、Googleの公式フォーラムに助けを求めています。

該当のフォーラム投稿には現在300件を超える「同じ質問があります」の投票が集まっており、発行者からの返信も100件以上寄せられています。

あるBlogger製品エキスパートは次のように述べています。「今日、同じ理由でブログがフラグ付けまたはロックされたという報告が大量に寄せられていることから、自動システムによる誤分類が疑われます。誤検知は時折発生するものですが、これほどの規模は異例です」

影響を受けている場合、Bloggerのダッシュボードに大きな赤い南京錠のアイコンが表示され、「注:このブログはロックされています」という明確な警告が出ます。

Bloggerの警告文には次のように記載されています。「このブログはBloggerのコミュニティガイドラインに違反したため削除されました。ブログの審査を希望する場合は、以下の『審査をリクエスト』をクリックしてください」

Image

Googleの自動メッセージでは、異議申し立てが行われない場合、今後3か月以内にブログが完全に削除される可能性があるとも警告されています。

ブログがロックされている間、所有者は投稿・設定・テーマ、その他サイトの各部分を管理するダッシュボードのタブにアクセスできません。

「ホームページを更新したり、ブログテンプレートを変更したりすると、自動的に削除が発生します」とある発行者は報告しています

さらに困惑を招いているのは、一度復旧したはずのブログが再び削除されたと報告するユーザーがいる点です。

すべてのBloggerユーザーが影響を受けているわけではなく、異議申し立てを行った一部のユーザーのブログは、すでに復旧が確認されています。

また、Bloggerでホストされているサイトの数がどれくらいあるのかも不明です。Googleはこれまで数値を公表していません。ただし、一部のサードパーティ調査によると、およそ20万件のサイトが同プラットフォーム上でホストされているとみられます。

本件についてGoogleにコメントを求めており、回答が得られ次第この記事を更新します。

この記事は今後更新される可能性があります。

攻撃者より先に、すべてのレイヤーをテストする

セキュリティチームが記録できている攻撃成功事例はわずか54%、アラートが発せられるのはたった14%に過ぎません。残りは環境内を検知されずに通過しています。

Picusのホワイトペーパーでは、侵害・攻撃シミュレーションによってSIEMおよびEDRのルールをテストし、脅威の見逃しを防ぐ方法を紹介しています。

ホワイトペーパーを入手する

翻訳元: https://www.bleepingcomputer.com/news/google/google-blogger-locks-hundreds-of-blogs-in-malware-false-positive/

ソース: bleepingcomputer.com