サイバー犯罪者グループは「YouTube」への投稿動画を使ってマルウェア感染を広げようとしている。専門家が「極めて悪質だ」と憤る、その手口とは。
チェコのセキュリティベンダーAvast Softwareが観察しているサイバー犯罪グループは、マルウェアの拡散に動画配信サービス「YouTube」(ユーチューブ)を使うことがある。Avast Softwareによれば、サイバー犯罪グループが制作して投稿した動画は、一見するとゲームの改造といった不正行為についての説明動画だが、動画内リンクをクリックするとマルウェアに感染する恐れがあるという。
サイバー犯罪グループはメンバーに対し、動画に「いいね」ボタンを押して、正当な内容に見せかけるコメントを残すことを求める場合がある。これにより、YouTubeの仕組みを巧みに利用し、動画の信頼を高めるとともに閲覧者を増やす狙いがあるとAvast Softwareは説明する。
「偽のアカウントやbotではなく、実在する人間を使って有害コンテンツを支持させる手口は、極めて悪質だ」と、Avast Softwareのマルウェア研究者、ジョン・ホルマン氏は語る。正規のアカウントから肯定的なコメントが寄せられていると、悪質なリンクが信頼できるものに見え、「クリックしてしまう人が増えてもおかしくない」と同氏は言う。
Avast Softwareは、チャットサービス「Discord」を運営するDiscord社に、サイバー犯罪グループが11歳〜18歳の未成年者の獲得にDiscordを使っていることを報告した。それを受け、Discord社はサイバー犯罪グループに利用されたサーバを停止するとともに、Avast Softwareが見つけたマルウェアのサンプルを検出できるようにした。
未成年者のサイバー犯罪を防ぐためには、技術的な対処にとどまらず、保護者による教育も重要だとAvast Softwareは強調する。「子どもは攻撃をある種の『冒険』と捉えるが、他人に重大な危害を与えることがあると、本人かその保護者は法的責任が問われる」と同社の研究チームは指摘。保護者は攻撃の重大性や法的責任について子どもに明確に伝える必要があるとAvast Softwareは指摘する。
米国TechTargetが運営する英国Computer Weeklyの豊富な記事の中から、海外企業のIT製品導入事例や業種別のIT活用トレンドを厳選してお届けします。
Copyright © ITmedia, Inc. All Rights Reserved.
お知らせ
米国TechTarget Inc.とInforma Techデジタル事業が業務提携したことが発表されました。TechTargetジャパンは従来どおり、アイティメディア(株)が運営を継続します。これからも日本企業のIT選定に役立つ情報を提供してまいります。
「ECプラットフォーム」売れ筋TOP10(2025年4月)
今週は、ECプラットフォーム製品(ECサイト構築ツール)の国内売れ筋TOP10を紹介します。
「パーソナライゼーション」&「A/Bテスト」ツール売れ筋TOP5(2025年4月)
今週は、パーソナライゼーション製品と「A/Bテスト」ツールの国内売れ筋各TOP5を紹介し...
Cookieを超える「マルチリターゲティング」 広告効果に及ぼす影響は?
Cookieレスの課題解決の鍵となる「マルチリターゲティング」を題材に、AI技術によるROI向...