Metaの新SNS「Threads」を巻き込む“偽ドメイン”のわな：Xの競合サービス「Threads」に潜むリスク【前編】

2023年7月にMeta Platformsが提供を開始したSNS「Threads」に関連するセキュリティリスクが浮上している。ユーザーはThreadsを利用する際、何に注意しなければならないのか。

[Alex Scroxton，TechTarget]

　Meta Platforms（旧Facebook）は2023年7月、「X」（旧Twitter）の対抗馬としてテキストベースのソーシャルネットワーキングサービス（SNS）「Threads」の提供を開始した。セキュリティベンダーVeriti Securityによれば、Threadsを悪用したフィッシング攻撃やマルウェア配布が始まっている。何に注意が必要なのか。

Threadsの偽ドメインをクリックすると……

　Threadsに見せかけたさまざまな不正ドメインが出ている。Veriti Securityによると、要警戒の不正ドメインは以下の通りだ。

• threads.ovh
• threadsfollower.org
• metathreads.social
• threadsapp.shop
• threadsinstagram.app
• threadsappz.com

併せて読みたいお薦め記事

Meta Platformsの最近の動きは

• 「Facebook Pay」改め「Meta Pay」とは？　Meta渾身の決済サービス
• Meta（旧Facebook）が“AIスパコン”を独自開発　その目的は？

　Veriti Securityのマーケティング担当バイスプレジデントを務めるヤィール・ハーリング氏は、「不正ドメインにアクセスすると、マルウェアに感染したり、悪意のあるアプリケーションをダウンロードしたりする可能性がある」と指摘する。

　例えばthreadsappz.comは、Googleの公式ストア「Google Play」からGoogleのOS「Android」版ThreadsのアプリケーションをダウンロードするためのURLに類似している。しかし実際には、Googleのオンラインストレージサービス「Googleドライブ」にリダイレクトし、APK（Android Application Package）ファイルをダウンロードできるようにするという。同社によると、ダウンロード可能なAPKファイルにはマルウェアが含まれている可能性がある。

---

　後編は、Threadsに関連する攻撃への対処法を紹介する。

Computer Weekly発　世界に学ぶIT導入・活用術

米国TechTargetが運営する英国Computer Weeklyの豊富な記事の中から、海外企業のIT製品導入事例や業種別のIT活用トレンドを厳選してお届けします。