トロイの木馬化したインストーラをダウンロードさせるサイバー攻撃に注意

ESETはこのほど、「These aren’t the apps you’re looking for: fake installers targeting Southeast and East Asia｜WeLiveSecurity」において、トロイの木馬化したインストーラをダウンロードさせてマルウェアを配信するキャンペーンが展開されていると伝えた。この攻撃は、東南アジアおよび東アジアをターゲットに、Googleの検索結果に表示される広告にリンクした悪意のあるWebサイトを通じて行われるという。

攻撃者がGoogle Adsサービスを悪用し、悪意のあるWebサイトを配置していることがESETに観測された。そのWebサイトのほとんどは中国語で書かれており、Google ChromeやWhatsApp、LINEなど有名なアプリケーションのインストーラが配置され、中にはTelegramなど中国では入手できないソフトウェアも置かれていたことが判明している。