シマンテック、スパイウェアやアドウェアに誘導されるFacebookコメントに注意喚起
Buzzfeed や ESPN、Huffington Postに投稿されたFacebookコメントからスパイウェアやアドウェアに誘導される詐欺が確認され、シマンテックは注意を呼びかけている。
同社によると、Buzzfeed、ESPN、Huffington Post に投稿されたFacebookコメントに、最近公開された映画が高解像度で無料で見られるとうたって詐欺サイトに誘導させる広告が掲載されている。この無料の映画広告をクリックし、動画を再生しようとすると、AdCash という悪質な広告をホスティングしている国際的な広告ネットワークを経由して技術サポートを騙る既知の詐欺サイトにリダイレクトされ、コンピュータへのアクセス許可を求める。
今回の詐欺の手口の調査でBuzzfeed 、ESPN、Huffington Post に投稿される最初のコメントは詐欺とは無縁で、自動スパムフィルタをすり抜けるために投稿5～10分後にコメント本文の編集で不正サイトへのリンクを追加していたことがわかった。また、Facebook の偽アカウントの他Facebook ページまで使用していたこともわかった。
同社は、Buzzfeed、ESPN、Huffington Post等を愛読している場合には無料をうたった広告コメントに注意するよう注意を呼びかけている。また、マルウェア感染した旨の警告メッセージが表示されても記載された電話番号に電話しないようにし、最新のセキュリティソフトウェアを使用するよう呼びかけている。
