Candid Wueest

予想されたとおり、Facebook を利用した詐欺の勢いが止まりません。たとえば最近では、「brother raped his sister（兄が妹をレイプ）」というテーマの詐欺が、少しずつ形を変えてソーシャルネットワーク上に新たに広がっています。 これは、似たような見出しで過去数週間にわたって使われていたものと同じ内容ですが、多少のランダム化が加えられています。メッセージの本文が毎回少しずつ変わるだけでなく、ランダムなサブドメインが追加されます。www、wtf、video、show、play、movie、killer、insane、crazy、brother といった単語が、別の

連休が週末と重なるときの常ですが、7 月 4 日の独立記念日まで続いたこの週末にも、実に多くの詐欺行為が Facebook を通じて拡散されました。定番のクリックジャックやデマ、フィッシング攻撃に加え、このタイプの攻撃の進化が近いことを思わせる、ある特定の詐欺が見つかっています。 いつものように、この詐欺もワナとなるメッセージで始まりますが、今回話題とされているのは元恋人の必見ビデオと称するものです。ワナとして使われる話題はどれも今までに使い古されたものばかりですが、残念ながらそれに引っかかる人が後を絶たないことは注目に値します。 [Video] - This is wha

Facebook の詐欺師たちは、きわめて巧妙な手口を駆使して、目標を達成するために新たな方法を日夜試みています。ウォールに投稿できるようにユーザーの権限を詐取する悪質な Facebook アプリケーションもそうですが、ここのところ数が増えているのが手動スクリプト攻撃です。毎日、数十万ものユーザーがこの攻撃の被害を受けています。 攻撃対象となったユーザーは、罠が仕掛けられたサイトへと誘い込むメッセージを受け取ります。最近では、「See who viewed your profile」（あなたのプロフィールを誰か見たか確認できます）というメッセージがよく使われていますが、ソーシャルゲ

Facebook で新しく見つかったクロスサイトスクリプト（XSS）の脆弱性は、パッチ修正されないまま現在も広く悪用されており、ユーザーのウォールに自動的にメッセージが投稿されています。この脆弱性は、これまでも小規模に使われていましたが、今ではさまざまなグループに広く使われはじめ、特にインドネシアでは何も知らないユーザーによって、感染したメッセージが何千回も投稿されています。 この脆弱性は、JavaScript のフィルタリングが十分でないことが原因で、モバイル API バージョンの Facebook に存在します。悪質な意図で作成した iframe 要素に JavaScript

Facebook は注目に値する新しい機能をツールボックスに追加していますが、これは Facebook に巣食うスパマーや詐欺師たちも同様です。現在は、「自分のページにアクセスした人がわかる」という典型的な手口のワナが出回っています。 今のところ、特に新しい点はありません。要求された権限をアプリケーションに付与すると、上に示したスパム投稿が友達の全員に送信される一方、ユーザーはダウンロードを指示するサイトにリダイレクトされます。このサイトで、Firefox ブラウザを開くかダウンロードし、Firefox の拡張機能もインストールするように指示されます。この拡張機能は、

ソーシャルネットワークの現状を把握するために、プロフィールを全員に公開している Facebook ユーザーについて、およそ 50 万件のウォールの投稿を解析しました。もちろんこれは、ありとあらゆるユーザーが投稿している全メッセージから見れば一部に過ぎず、たとえば友達までしか公開されないプライベートな投稿は含まれていません。それでも、サンプルとしてはこれで十分です。 最初に気づいたのは、リンクを含んでいる全メッセージのうち 21% が、URL 短縮サービスを使って、または直接リンクで、Facebook アプリケーションにリンクしていたということです。そのうち 73% が、実際には詐欺

Facebook に仕掛けられた JavaScript スパム攻撃によって、多くのユーザーアカウントにスパムメッセージが送信されています。昨日、 GFI Software のセキュリティ担当者から初めて報告されたものですが、この投稿の執筆時点でも、永続的なクロスサイトスクリプト（XXS）の脆弱性が、パッチ修正されずに残っています。いったい何があったのかというと、一部の攻撃者が、特別に細工した Facebook アプリケーションページを利用して JavaScript を挿入するという新しい手法を発見したのです。通常、ユーザーにページが表示される前にスクリプトはフィルタによって除去される

先週、 Facebook ツールキットを利用したファストフラックス型の攻撃 について取り上げました。この攻撃の勢いは、1 週間以上経っても途絶えることはなく、250 種類以上の悪質な Facebook アプリケーションが関わっていました。Facebook のスパム攻撃には、Tinie、Arber、fbexpert、NeoApp といった数多くのツールキットが使用されています。 これらのツールキットやスクリプトは、アンダーグラウンドのフォーラムで流通し、そこでは新たに生成されたアカウントも取り引きされています。さらに、ユーザーを騙して広告をクリックさせたり、報酬が得られるアンケー

今回取り上げる手口は、友人から送られてきたように装った Facebook 詐欺のメッセージに、誰が自分のプロフィールを見たかを確認できるようなアプリケーションの売り文句が書かれたもので、特に新しいものではありません。ただし、この詐欺アプリケーションは、ユーザーにアンケートに入力するようにしつこく促し、知らないうちに友人すべてに同じメッセージを送信します。 残念ですが、このようなメッセージが毎日確認されています。 新たな偽のアプリケーション 今週、この種の詐欺で用いられる自動処理が新たな段階に入ったことがわかりました。 餌として使われるメ

シマンテックはこれまでも何度となく、悪質な Facebook アプリケーションについて報告してきました。あまりに頻繁なので、詐欺メッセージが登場するたびにいちいち注意を促してもほとんど意味がないくらいです。毎日、それこそ雨後のタケノコのように新手が登場しており、そのペースはむしろタケノコ以上です。 現在活発な動きを見せている詐欺メッセージの一部を以下に示します。 My total facebook views are: 4367 Find out your total profile views @ http://goo.gl/***** （私の Faceboo