Xの競合サービス「Threads」に潜むリスク【前編】
Metaの新SNS「Threads」を巻き込む“偽ドメイン”のわな
2023年7月にMeta Platformsが提供を開始したSNS「Threads」に関連するセキュリティリスクが浮上している。ユーザーはThreadsを利用する際、何に注意しなければならないのか。
Meta Platforms(旧Facebook)は2023年7月、「X」(旧Twitter)の対抗馬としてテキストベースのソーシャルネットワーキングサービス(SNS)「Threads」の提供を開始した。セキュリティベンダーVeriti Securityによれば、Threadsを悪用したフィッシング攻撃やマルウェア配布が始まっている。何に注意が必要なのか。
Threadsの偽ドメインをクリックすると……
Threadsに見せかけたさまざまな不正ドメインが出ている。Veriti Securityによると、要警戒の不正ドメインは以下の通りだ。
- threads.ovh
- threadsfollower.org
- metathreads.social
- threadsapp.shop
- threadsinstagram.app
- threadsappz.com
併せて読みたいお薦め記事
Meta Platformsの最近の動きは
Veriti Securityのマーケティング担当バイスプレジデントを務めるヤィール・ハーリング氏は、「不正ドメインにアクセスすると、マルウェアに感染したり、悪意のあるアプリケーションをダウンロードしたりする可能性がある」と指摘する。
例えばthreadsappz.comは、Googleの公式ストア「Google Play」からGoogleのOS「Android」版ThreadsのアプリケーションをダウンロードするためのURLに類似している。しかし実際には、Googleのオンラインストレージサービス「Googleドライブ」にリダイレクトし、APK(Android Application Package)ファイルをダウンロードできるようにするという。同社によると、ダウンロード可能なAPKファイルにはマルウェアが含まれている可能性がある。
後編は、Threadsに関連する攻撃への対処法を紹介する。
Computer Weekly発 世界に学ぶIT導入・活用術
米国TechTargetが運営する英国Computer Weeklyの豊富な記事の中から、海外企業のIT製品導入事例や業種別のIT活用トレンドを厳選してお届けします。
Copyright © ITmedia, Inc. All Rights Reserved.
Computer Weekly発 世界に学ぶIT導入・活用術
この記事の著者
関連記事
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
取手市がVDIと決別した理由 更改費用「4倍超」を約1.7倍に圧縮
-
2
「Excel至上主義」の終わらせ方 丸2日の手作業地獄から情シスと現場を救うには
-
3
221人調査で分かった「情シス最大のストレス」は?
-
4
AIで人を減らした企業がもう心変わり 「AIブーメラン現象」の実態
-
5
急増する「AIはこう言ってる」マン 判断を狂わせる「AI忖度」を防ぐには?
-
6
10年かけてBIを再構築したアマノの一手 「権限がない」「予算がない」でもDXは動かせる
-
7
「Microsoft 365のセキュリティ運用」に関するアンケート
-
8
LLMの「過学習」、正しく説明している文章はどれ?
-
9
「データストレージの活用方法」に関するアンケート
-
10
「業務改善とツール活用」に関するアンケート
ホワイトペーパーランキング PR
-
1
セキュリティソフトをすり抜ける標的型攻撃メール、不審メールの見破り方とは?
-
2
「NAS」「SAN」「DAS」は何が違う? いまさら聞けないストレージの基礎
-
3
商用利用の安全性を確保し大量のコンテンツを高速で生成する、AI活用の秘訣
-
4
Windows Updateの通信集中で回線が逼迫、ネットワーク刷新事例に学ぶ解決策
-
5
年収2000万「クラウドセキュリティのプロ」になれる資格とは
-
6
財務を戦略的組織へ進化させるAI活用術、4つの主要な障壁と解消方法
-
7
“あのファイル転送”で暗躍するノーウェアランサム
-
8
標的型攻撃メールを見破るには? サンプル文面を例に傾向を解説
-
9
中小企業必見、Microsoft 365でゼロトラストセキュリティを実現する方法
-
10
動画で知るランサムウェア被害企業のリアル、会計データが無事だった理由とは
TechTargetジャパン SNS
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー