無害に見えるページの正体カスタムWebフォントで偽装されたフィッシングページが出現

カスタムWebフォントを利用することにより、表示と内容（文字コード）が一致しないフィッシングページが発見された。悪意のあるコードを無害のように偽装する手口とは。

[Warwick Ashford，Computer Weekly]

　資格情報の収集を目的としたフィッシング詐欺が発覚した。米国大手銀行のオンラインバンキングを標的としたもので、カスタムフォントを利用して検出を免れていた。これを発見したのが、Proofpointのサイバーセキュリティ研究者だ。この研究者は、悪意のあるコードをこの手口で隠蔽（いんぺい）しているのが見つかったのは初めてだと考えている。

Computer Weekly日本語版　2月20日号無料ダウンロード

本記事は、プレミアムコンテンツ「Computer Weekly日本語版　2月20日号」（PDF）掲載記事の抄訳版です。本記事の全文は、同プレミアムコンテンツで読むことができます。

• Computer Weekly日本語版　2月20日号：RPA導入が成功する冴えたやりかた

なお、同コンテンツのEPUB版およびKindle（MOBI）版も提供しています。

　巧妙に作られたフィッシングWebページは、カスタムWebフォント（woffファイル）を使用して、換字式暗号を実装していた。この暗号は、フィッシングページのソースコードを安全なものに見せかける。

　ブラウザでフィッシングページがレンダリングされると、普通のオンラインバンキング資格情報ページが表示される。そのページは偽装されており、エンコードされた表示テキストを含んでいる。

続きはComputer Weekly日本語版　2月20日号にて

本記事は抄訳版です。全文は、以下でダウンロード（無料）できます。

• Computer Weekly日本語版　2月20日号：RPA導入が成功する冴えたやりかた

■Computer Weekly日本語版 最近のバックナンバー

Computer Weekly日本語版　2月6日号　次世代無線LANの衝撃

Computer Weekly日本語版　1月23日号　いまだに信じられているクラウド神話

Computer Weekly日本語版　1月9日号　ディープラーニングツール総まとめ