TikTokのトレンドに注意【後編】

欲望、恐怖、好奇心……「感情」を揺さぶるサイバー攻撃から身を守る方法とは？

マルウェアを用いたサイバー攻撃の手口が巧妙化している。攻撃者は標的の感情に訴える手口を用いていると専門家は指摘する。どのような点に注意すればよいのか。

公開 2023年03月27日 05時00分

著者

Alex Scroxton

[TechTarget]

印刷する連載新着通知を受け取る

　サイバー攻撃の手口はますます多様化しており、ターゲットの感情を揺さぶる手口も観測される。その具体的な手口と、どのような点に注意すればよいのかを解説する。

感情にはあらがえない？

併せて読みたいお薦め記事

連載：TikTokのトレンドに注意

詐欺を防ぐ

　2022年11月、アプリケーションセキュリティテストの専門企業Checkmarxは、ショート動画共有サービス「TikTok」の「ハッシュタグチャレンジ」を悪用した攻撃事例を公表した。ハッシュタグチャレンジは、TikTokのユーザーに特定のハッシュタグを付けたショート動画の作成と投稿を促す広告キャンペーンだ。

　ハッシュタグチャレンジの一つ「Invisible Challenge」は、TikTokユーザーに自身の裸体を撮影し、TikTokのエフェクト「Invisible Body」を用いて、身体の部分を透明化した動画を投稿することを促す。攻撃者は「オープンソースのツールを利用すればエフェクトを除去して裸体を見ることができる」という偽の情報を流し、ソースコード共有サービス「GitHub」のリポジトリでマルウェアを組み込んだツールを配布した。

　Checkmarxのガイ・ナション氏とタル・フォークマン氏はInvisible Challengeについて、「見た人に感情的な反応を引き起こさせる仕組みとなっており、それがトレンドになっている理由だ」と話す。「攻撃者は、エフェクトを解除して裸体を見ることができる可能性があるという魅力に、人々があらがえないことを知っている」（両氏）

　セキュリティトレーニングを手掛けるKnowBe4のセキュリティ意識向上責任者を務めるジャバド・マリク氏は、「サイバー攻撃者は、常に人々をだましてマルウェアをダウンロードさせる方法を探している」と話す。例えば以下の方法がある。

無料プレゼントの提供を装う
有名ブランドになりすます
アカウントを喪失する危険性があるという恐怖を与える
好奇心や感情的な要素を操って人をだます

　ゲーマー向けボイスチャットツール「Discord」のようなチャットにおいては、「出どころが分からないソフトウェアをダウンロードする前に、一度客観的な視点に立って考えることが重要だ」とマリク氏は警告する。

Computer Weekly発世界に学ぶIT導入・活用術

米国TechTargetが運営する英国Computer Weeklyの豊富な記事の中から、海外企業のIT製品導入事例や業種別のIT活用トレンドを厳選してお届けします。

印刷する

Computer Weekly発　世界に学ぶIT導入・活用術

連載新着通知を受け取る

この連載の記事をもっと見る

この記事の著者

Alex Scroxton

米TechTargetの電子週刊誌『Computer Weekly』でセキュリティ分野の記事編集を手掛ける。同社の電子月刊誌『MicroScope』で記者を務めた後、2014年5月からComputer Weeklyの編集に従事。2003年、サセックス大学（University of Sussex）で社会人類学の学士号を取得している。