トレンドマイクロやSpamhaus Technologyといったセキュリティ企業が、Googleの広告を悪用して有名なソフトウェアを装ったページへ誘導し、実際にはユーザーに「IcedID」というマルウェアをダウンロードさせている事象が増加していることを報告し、ユーザーに注意を促している。
Googleには「Pay Per Click」広告があり、ソフトウェア名などでキーワード検索すると、オーガニック検索結果の上、横、下、あるいは目立つ場所に、その広告を表示させる仕組みが用意されている。2022年12月以降、この仕組みを悪用し、Adobe ReaderやGIMP、LibreOffice、Teams、OBS、Slack、Thunderbirdといったソフトウェアを装ったページへ誘導し、マルウェアを拡散する偽広告が増加しているという。米連邦捜査局(FBI)も2022年12月に注意喚起を発表していた。
今回のIcedIDの手口が巧妙なのは、WindowsのインストールパッケージであるMSIファイルを経由してローダを作成している点。正規のDLLを取り出して、序数の最後で「init」というエクスポート関数名を使用し、正規の関数と不正な関数を置き換える。そのため、不正なファイルであっても正規版とほぼ同一になっており、機械学習による検出を困難にさせている。
今のところ一番の有効な防御策と言えそうなのが、クリックする前にドメイン名やURLをしっかりと確認することだろう。
https://pc.watch.impress.co.jp/docs/news/1476109.html 0002番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲ 3f89-i1So)2023/02/06(月) 10:57:55.11ID:7QuiVz+F0
hao１２３をHPにしてるんだが？ｗ
0003番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲW cfa2-nKQB)2023/02/06(月) 10:58:03.30ID:Ly+Fs4Gi0
googleてなんでこんなに詐欺に寛容なんだ？
AIイラストアプリ探してたら本家に無いのにそれっぽいサイトからダウンロードさせようとする奴はあったな
反社とつながりのある検索エンジンなんか
使いたくねえよ
ドメインとかURLとか知らんやつにいちいち教えようがない
広告ブロックしかなかろう
0009番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲ cfaf-hyUu)2023/02/06(月) 11:04:15.11ID:6/Zf+VMT0
アドブロック入れとけ
グーグルはマジで検索のテコ入れしないとまずくないか？
欧州さん助けて
この犯罪者擁護企業に罰を与えてください😭
グーグル先生とアマゾンさんの
天下をとってからの質の低下は異常( ´ ▽ ` )ﾉ
装ったやつは流石に悪質すぎだろ…
いかにもな低俗広告よりも危ないじゃん
ウィルスバスター出してる企業がマルウェアばら撒いてんのか
これもう永久機関じゃん
0016番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲW cf0d-wYJS)2023/02/06(月) 11:11:37.45ID:dMDi6oBP0
Babylon
0017番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲW cf4a-T5jA)2023/02/06(月) 11:14:22.08ID:8EkwMrCx0
内容は何にしてもポップアップしてボタン押させるサイトは怖いんだけど
どうでもいいよ
もう何年も前からインターネットは終わってる
トレンドマイクロってやべぇ企業だったのか
知らんかった
0022番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲW 0f4e-r6BK)2023/02/06(月) 11:25:44.29ID:rM2swZyC0
そりゃ広告ブロックしたくもなるわな
詐欺広告とか嫌がらせ広告とかを撲滅しない限り広告をブロックしたいというニーズはなくならない
利用者が当たり前に広告を受け入れてネットをする世の中にはならないよ
0023番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲW cfaf-Fegf)2023/02/06(月) 11:29:42.17ID:H1IH7inQ0
引っかかる奴が悪い
0024番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲ 3f89-i1So)2023/02/06(月) 11:31:48.33ID:7QuiVz+F0
>>20
というかITエンジニアがウィルスを作ってるというのは有名な話だぞ馬鹿
こいつら自由時間をつかってどれくらい拡散されるかというのが腕試しになっている 0025番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲ 3fba-hyUu)2023/02/06(月) 11:33:24.92ID:DI5GaoBa0
引っかかるのは仕方ないにして検出と事後処理どうしたらええの
0026番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲ 3f19-4osW)2023/02/06(月) 11:35:27.54ID:HyM/9cJq0
つかこの、広告出稿してるのに身元がわからず犯罪に使い放題、ってのが意味分からんのだが
金の流れがあるのに、なんで匿名でこんな事できてしまってるんだ
そこがおかしいだろ
0027番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲW 0f23-71/T)2023/02/06(月) 11:36:43.41ID:QiVjMsBS0
Googleがウイルスの広告出してるなんて普通思わないからな
Googleが認めてるんだから大丈夫と普通思うやん
悪質すぎるぞ
0028番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲW fff0-8zPw)2023/02/06(月) 11:48:57.10ID:DU0Ng9n/0
>>20
たしかにトレンドマイクロは悪評をよく聞くけど、何か読み間違えてないか？
トレンドマイクロが注意喚起してるって記事だぞ 0029番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲW 0fa2-bEpg)2023/02/06(月) 11:50:50.67ID:Jzl/yfLP0
広告ブロックに文句いうならこういうのなんとかせーや
グーグルは開発者の自由度が強すぎるからアップルが支持される
0031番組の途中ですがアフィサイトへの転載は禁止です (ﾃﾃﾝﾃﾝﾃﾝ MM4f-bf3M)2023/02/06(月) 12:01:33.19ID:ayFSPzO6M
広告は基本ウイルスだと思ってるから踏まない
Google自身がマルウェアばら撒いてるに等しいね。腐りきってる
0033番組の途中ですがアフィサイトへの転載は禁止です (ｽｯﾌﾟﾌﾟ Sd5f-dKpa)2023/02/06(月) 12:24:05.35ID:3wqQao83d
いつになったら無料ダウンロードバナー根絶できんのよ
やる気なさすぎだろ
0034番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲW 4f4e-IDH1)2023/02/06(月) 12:24:25.10ID:xAyGksOG0
これのせいでビットコイン盗まれた事件最近あったな
0035番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲ 4f36-hyUu)2023/02/06(月) 12:25:28.98ID:KWhPQr760
検索結果に出てくる広告はクリックしない
0036番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲW cfaf-4ro4)2023/02/06(月) 12:27:32.83ID:NCQojAFu0
金払ってくれたら犯罪も許容！
Googleさんの懐の深さにはかなわんなあ
0037番組の途中ですがアフィサイトへの転載は禁止です (ｱｳｱｳｳｰ Sa93-6Nam)2023/02/06(月) 12:34:27.12ID:F6jJzcuCa
>>26
ヤバい仕組みとして「アドネットワーク」というのがある
自分で広告募集するの面倒
自分で出す先と交渉するの面倒
という両者を自動でつないでくれる仲介サービスなんだが
アドネットワークのアドネットワークとか、そこに連なる審査の甘いアドネットワークとかがあって
木っ端の闇業者がGoogleに詐欺広告を出せる状況になってる
一昔前にあったFlashの詐欺広告も同じ仕組みでやられてたんだが未だに改善してない 0039番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲW cfaf-vUbx)2023/02/06(月) 12:49:01.47ID:CicIDv9T0
検索と広告の終焉
0040番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲ ffbd-Ov18)2023/02/06(月) 12:50:19.05ID:nJY7mTI50
キャリアのアプリに出る広告もウイルスに感染してますとか出すなや
広告を見るためにデータ枠を買ってるんじゃねえんだよボケが
0041番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲW 3fad-x4Xb)2023/02/06(月) 12:58:36.93ID:eUSiVRgz0
chromeが抱き合わせで勝手にインストールされてるの
正直あれも相当邪悪だったよな
0042番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲW cfef-7mq4)2023/02/06(月) 13:03:18.64ID:TH294WKl0
トレンドマイクロ最低だな
0043番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲ 3faf-ISlp)2023/02/06(月) 13:12:15.77ID:vkA5mLKg0
プログラミングする奴が天才なんだね
0044番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲW 0f8f-aMRD)2023/02/06(月) 13:24:41.76ID:h2YgY8mj0
まさかhao並みまで行くとはねえ
haoといったらツールがブラウザにいっぱいくっついてるあの画像を久しぶりに見たい
0047番組の途中ですがアフィサイトへの転載は禁止です (ﾌﾞｰｲﾓ MM4f-vUbx)2023/02/06(月) 14:21:36.89ID:nkMzNYcvM
パソコンが大変ですって故障が出てカウントダウンヤバかったから、直ぐに出てたサポセンのプロに電話して事無きを得たわ
今ではhao123でたのしくインターネット出来てて故障もドライバークリーナー有料版５年契約であんしんあんぜん😃
0048番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲ 3fca-P0Ny)2023/02/06(月) 14:24:34.89ID:Kt81gGpC0
Bingの方がひどい
上位はほぼこれで汚染されてる
>>6
Google的にはright things扱いだぞ 