フォーティネットのグローバル セキュリティ リサーチ チームは4日、乗っ取られたアカウントが新興SNSサービスの「Facebook」においてスパムメッセージを掲示していることを公表し、注意を呼びかけた。 Facebookには、他のSNS同様に、友人のプロフィールにコメントを掲載できる機能があり、「ウォール」と呼ばれている。スパム発信者は他人のアカウントを乗っ取ったうえでこれを悪用し、オンライン薬局などに導く無関係なメッセージを、その人物の友だちのウォールに掲示しているとのこと。 スパム発信者が乗っ取りに使った手法は特定されていないが、他サイトなどでのフィッシングにより、SNSアカウントの情報を盗むといった手段ではないかと推測されている。今年の初めにFacebook上で撒き散らされたフィッシングワームと、今回の事例は関連している可能性もあるとのこと。 今回の事例は、Facebookではまだ珍しいものの、MySpaceではかなり一般的になっている。フォーティネットでは、ソーシャルネットワーキングサイトのワームに代表される「スパム2.0」について、MySpaceでの事例のプロセスと、それがもたらす経済的背景に関してのさらなる詳細を、VB2007カンファレンスで公表している。この事例では、スパムによってばら撒かれたリンクの1つが、詐欺犯罪集団と関連した、薬を強引に販売するサイト用にコンテンツを提供していることがすでに判明している。 今回の事例に対して、フォーティネット グローバル セキュリティ リサーチ チームは、SNSユーザもフィッシング対策を取るように進言している。具体的には、ログインページや友人のメッセージに含まれたリンクをクリックする際に表示されるサイトのURLに注意するなどだ。なお本件はFacebookに通知され、現在調査中とのこと。 日本ではmixiが代表的なSNSだが、多数の業者が入り込んでいるといった実態は、すでに海外と変わらないため、将来的には同種の事件が発生する可能性は十分にある。Facebookの事例をあくまでアメリカだけの事情とせず、そろそろ注意を払う時期に来ているのかもしれない。
【Interop 2015 Vol.28】フォーティネット、100GbEを6基ぶん搭載したFortiGateシリーズの最上位モデルをデモ 2015年6月11日 開催中のInterop Tokyo 2015のフォーティネットジャパンのブ…
【週刊！まとめ読み】Amazon「Dash Button」上陸／mixiに“黒歴史”がさらされユーザー悲鳴 2016年12月11日 今週、RBB TODAYで扱った記事を振り返る「週刊！まとめ読み」。…
【Interop 2015 Vol.28】フォーティネット、100GbEを6基ぶん搭載したFortiGateシリーズの最上位モデルをデモ
