Metaの新SNS「Threads」を巻き込む“偽ドメイン”のわなXの競合サービス「Threads」に潜むリスク【前編】

2023年7月にMeta Platformsが提供を開始したSNS「Threads」に関連するセキュリティリスクが浮上している。ユーザーはThreadsを利用する際、何に注意しなければならないのか。

2023年10月19日 07時00分 公開
[Alex ScroxtonTechTarget]

 Meta Platforms(旧Facebook)は2023年7月、「X」(旧Twitter)の対抗馬としてテキストベースのソーシャルネットワーキングサービス(SNS)「Threads」の提供を開始した。セキュリティベンダーVeriti Securityによれば、Threadsを悪用したフィッシング攻撃やマルウェア配布が始まっている。何に注意が必要なのか。

Threadsの偽ドメインをクリックすると……

 Threadsに見せかけたさまざまな不正ドメインが出ている。Veriti Securityによると、要警戒の不正ドメインは以下の通りだ。

  • threads.ovh
  • threadsfollower.org
  • metathreads.social
  • threadsapp.shop
  • threadsinstagram.app
  • threadsappz.com

 Veriti Securityのマーケティング担当バイスプレジデントを務めるヤィール・ハーリング氏は、「不正ドメインにアクセスすると、マルウェアに感染したり、悪意のあるアプリケーションをダウンロードしたりする可能性がある」と指摘する。

 例えばthreadsappz.comは、Googleの公式ストア「Google Play」からGoogleのOS「Android」版ThreadsのアプリケーションをダウンロードするためのURLに類似している。しかし実際には、Googleのオンラインストレージサービス「Googleドライブ」にリダイレクトし、APK(Android Application Package)ファイルをダウンロードできるようにするという。同社によると、ダウンロード可能なAPKファイルにはマルウェアが含まれている可能性がある。


 後編は、Threadsに関連する攻撃への対処法を紹介する。

Computer Weekly発 世界に学ぶIT導入・活用術

米国TechTargetが運営する英国Computer Weeklyの豊富な記事の中から、海外企業のIT製品導入事例や業種別のIT活用トレンドを厳選してお届けします。

ITmedia マーケティング新着記事

news176.jpg

「伊右衛門」「日清麺職人」「鍋キューブ」に見る2024年上半期食品・飲料トレンドは「うま濃い余韻」
食品メーカーの商品開発やマーケティング支援などを行う味香り戦略研究所は、2024年の食...

news076.jpg

オラクルが広告事業から撤退へ ポストCookie時代の業界地図は変わるか?
Oracleは「Responsys」「Moat」「BlueKai」などの買収を重ねて広告部門を構築してきた。...

news068.jpg

琉球泡盛「残波」「海乃邦」の海外展開を例に考える日本のブランドが持つべき視点
日本のブランドが海外展開で持つべき視点とはどのようなものか。2024年4月にI&CO APAC代...