マカフィー株式会社 公式ブログ

intel-security®, Inc.

McAfee Labs] 2010年12月 3日 更新

スパマーに悪用される「Google Code」ニーズ

 

最近になって、グーグルの無料コードホスティングサービス「Google Code」がWebスパマーに悪用されるようになりました。これまでのGoogle Codeの悪用件数は1件か2件程度であったのに対し、状況は2008年末のホリデーシーズンを境に極めて悪化してしまいました。スパマーたちは、以下に示す種類のWebサイトで新たなプロジェクトを大量に立ち上げています。

この画像をクリックすると、偽コーデックのダウンロードサイトに誘導されます。さらにクリックを繰り返すと、アダルトサイトにアクセスすることになります。

今回のGoogle Codeの悪用事例と、スタートして約1年になるマイクロソフトのブログサービス「MSN Spaces」の悪用事例には、ある違いが存在します。グーグルはコードホスティングプロジェクト用のインデックスを自動生成しているらしく、Google Codeユーザーなら誰でも攻撃開始用の便利なリストを作成することができます。

また問題の画像は、必ず「http://bestsextubeドットnet/video.gif」からリンクされている、ということが判明しています。また、誘導先のポルノ映像配信サイト「porntube」は、何らかの脅威への対策をかたる偽ソフトウェアなどを扱うWebサイトにもホスティングされています。

コーデックダウンロードサイトはラトビア共和国に存在しており、こちらも似たような大量のWebサイトをホスティングしています。

このGoogle Codeプロジェクトの持ち主は、類似のプロジェクトをほかにもいくつか持っています。

※本ページの内容はMcAfee Blogの抄訳です。
原文:Google Code Project Abused by Spammers

日本最大級の情報セキュリティ カンファレンス FOCUS JAPAN 2016 の開催が決定!早期登録した方には、一般公開より1週間早いセッション登録期間をご案内!
必見 ランサムウェア情報 身代金被害急増中!

Also Find Us On

マカフィーは、インテルコーポレーション(NASDAQ:INTC)の完全子会社であり、企業、官公庁・自治体、個人ユーザーが安全にインターネットの恩恵を享受できるよう、世界中のシステム、ネットワーク、モバイルデバイスを守るプロアクティブで定評のあるセキュリティソリューションやサービスを提供しています。詳しくは、http://www.mcafee.com/jp/をご覧ください。

 

© 2003-2016 McAfee, Inc. All Rights Reserved.