41件の偽装ダウンロードサイト、本物のリンクを表示しつつ別の場所へ誘導
私たちは、人気のゲームやWindowsソフトウェアを装いながら、訪問者を同一のDownload Studioインストーラーへ誘導するよう設計された41件のウェブサイトからなるネットワークを特定しました。 これらのサイトはCounter-Strike、Half-Life、Fallout、Roblox、PUBG、Th
タグ: アフィリエイト詐欺
「アダルトTikTok」検索が誘導する詐欺サイト
「TikTok」とアダルトコンテンツを組み合わせた検索を続けていると、いずれは検索そのままの内容を約束するページにたどり着きます。登録不要、タップするだけで見放題という露骨な動画の数々です。 しかし、そんなものは存在しません。 クリックした先で待っているのは、限定コンテンツを装った広告誘導の仕組みです。 これらの
信頼あるブランド名を悪用したギャンブルPWA配信、Google Playストアを装う偽ページが横行
詐欺グループが消費者の家庭用ブランドや金融ブランドに対する信頼を悪用し、精巧に作り込まれた偽のGoogle Playストアページやソーシャルメディア広告を使って、オンラインカジノに紐づくProgressive Web App(PWA)へと誘導する手口が確認されています。 この詐欺は、Facebook、Instagra
StegoAd：悪意ある Edge 拡張機能 119 件が削除される
セキュリティ研究者が、Microsoft Edge の公式ストア内に悪意ある拡張機能のネットワークを発見しました。これらのアドオンは便利なツールを装い、正規の拡張機能と並んで何年にもわたって動作を続けていました。広告ブロッカー、天気ウィジェット、動画ダウンローダー、PDF ツール、カラーピッカー、
「SearchJack」アドウェアキャンペーン——758,000人のユーザーがプライバシー侵害とフィッシングリスクにさらされる
「SearchJack」と名付けられた組織的なキャンペーンは、一見正規に見える23個のChrome拡張機能を利用し、約758,000人のユーザーのデフォルト検索設定をひそかに乗っ取っています。ユーザーが行った検索クエリは、結果が返される前に、運営者が管理する収益化ミドルウェアを経由するように誘導されています。 各拡張
プリインストールされたMotorola製アプリがAmazonを乗っ取りアフィリエイトコードを注入
Motorolaスマートフォンに隠されたプリインストール済みシステムアプリが、Amazonアプリの起動をひそかに傍受し、ユーザーをサードパーティのアフィリエイトURLへ誘導することで、ユーザーの認識や同意なしに購入手数料を不正に取得していたことが明らかになりました。 この問題は、Motorola Razr 60 Ul
FriendlyDealerは公式アプリストアを模倣し、審査を受けていないギャンブルアプリを推奨している
私たちは、ユーザーが正規のアプリをインストールしていると錯覚させ、オンラインギャ...
偽の訃報サイトが遺族をポルノおよびスケアウェアのページへ誘導
セキュリティ研究者らは、訪問者をアダルトエンターテインメントサイトへリダイレクト...
偽の更新通知で受信箱を埋め尽くすクラウドストレージ支払い詐欺
ここ数か月、大規模なクラウドストレージのサブスクリプション詐欺キャンペーンが世界...
GhostPosterの内幕:PNGアイコンがFirefoxユーザー50,000人に感染した経緯
すべての拡張機能にはロゴがあります。ツールバーに収まる小さな画像は、いわば信頼の視覚的な記号です。目にすれば「見慣れたもの」と認識し、そのまま気にも留めずに通り過ぎます。そのファイルの中身に実際何が入っているかなど、まず考えることはないでしょう。GhostPosterの作者たちは、まさにその心理につけ込んでいます。私た
すべての記事を読み込みました