トップ
ビジネス
- インダストリトピック
- 金融
- 製造
- 公共
- 小売
- 物流
- 通信
- ネットビジネス
- マネジメントトピック
- 財務
- 人事
- マネジメント
- キャリア・転職
- メンタルヘルス
- ビジネストピック
- ユーザー事例
- 業界動向
- 英語
- 資格・学習
テクノロジー
- テクノロジートレンド
- セキュリティ
- ガバナンス・運用管理
- Notesの次を考える
- ソーシャルテクノロジ
- 経営が知るべきバズワード
- 新しいOSの選択肢
- これはひどい！ITの話
- デベロッパー
- builder by ZDNet Japan
ホワイトペーパー
製品
用語
企業動向
- ビジネスリソース
- プレスリリース
- イベント情報
- 企業情報センター
リファレンス
ダッシュボード
- インフォメーション
- ZDNet Japanのイベント
- サイトマップ

Twitterにセキュリティ懸念--トロイの木馬へのリンクや、自動追跡の脆弱性

Kaspersky Labが発見したTwitterの悪質なプロフィールには、一般ユーザーのコンピュータにトロイの木馬を仕込むことを目的としたリンクが掲載されているという。

文：Elinor Mills（CNET News.com）
翻訳校正：矢倉美登里、高森郁哉 2008年8月6日 13時03分

記事の評価

　「Twitter」の時代がついにやってきた。

　かつてはWeb 2.0世代のデジタルエリートの遊び場だったマイクロブログサービスのTwitterは、今やオンライン犯罪の標的になるほど主流になっている。

　Kaspersky Labは、一般ユーザーのコンピュータに感染することを唯一の目的として作成された、偽のTwitterプロフィールを発見した。

　Kaspersky Labのブログ「Viruslist.com」によると、「かわいいウサギ」を意味するポルトガル語の偽名で作成されたこのプロフィールは、ポルノビデオを思わせるリンクを掲載しているが、このリンク先の正体は、MP3ファイルを装ってマシンからデータを盗むトロイの木馬ソフトウェアだという。

　「リンクをクリックすると、ビデオを視聴するのに必要であるとして、『新バージョンのAdobe Flash』と称するものの自動ダウンロードの進捗を示すウィンドウが現れる。ダウンロードが終わると、マシンにAdobe Flashという（偽の）ラベルが付いたファイルが保存される。この手口は、現在非常によく使われている」と、同ブログは述べている。

　この攻撃は危険だ。というのも、これにはプログラミング技術が不要なうえ、Googleの検索エンジンで上位にランキングされれば容易に広がる可能性があるためだ。Googleは保護されていないTwitterプロフィールをインデックスするので、検索結果の上位に表示されることも実際に起こり得る。

　Twitterが直面するセキュリティ上の問題はこれだけではない。研究者のAvi Raff氏は米国時間7月31日、Twitterのセキュリティ問題を専門に扱うサイト「Twitpwn」を立ち上げた。

　Raff氏は初日の投稿の中で、攻撃者が他者に自分を自動追跡させることを可能にする脆弱性について書いた。8月4日の投稿によると、「Internet Explorer」に対しては依然として、同氏が発見したこの脆弱性が悪用される可能性があるという。

　Kaspersky Labのセキュリティエバンジェリスト、Ryan Naraine氏は、CNET Newsの姉妹サイトであるZDNetの「Zero Day」ブログで、「スパム送信者やフィッシング詐欺犯は、この脆弱性を悪用して多数の『フォロワー』を獲得し、ソーシャルエンジニアリングによる攻撃を仕掛けるかもしれない」と書いた。