Facebook ユーザーの銀行口座を狙うマルウェア

Facebook ユーザーに対し、またも Eメール詐欺の危険が持ち上がっている。今回の手口は、アカウントがリセットされたと告げる未承諾メールを送りつけ、メール添付のファイルを通じてパスワードを再設定するように求めるというものだ。

だが、セキュリティ製品ベンダー McAfee の公式 Blog によると、この添付ファイルは、パスワードを盗み出すマルウェアで、ユーザーがリンクをクリックするとインストールされてしまうという。

この詐欺メールの件名は、「Facebook Password Reset Confirmation! Customer Support」(Facebook パスワードのリセット確認！　顧客サポート) という内容だ。Facebook は、パソコンやモバイル機器のマルウェア感染を避けるため、同メールをただちに削除するようユーザーに呼びかけている。

いったん同マルウェアが入り込むと、攻撃者はユーザーがパソコンやモバイル機器で入力したあらゆるユーザー名とパスワードを読み出せるようになり、オンライン バンキング口座のログイン情報といった機密情報が危険にさらされる。

McAfee の研究者は Blog 記事のなかで、次のように語った。「4億人を超える Facebook ユーザーが被害者になり得ることを考えると、この詐欺の潜在的な危険性はきわめて高い。また、McAfee Labs の追跡調査によれば、消費者をターゲットにしたマルウェアのなかで、過去24時間にまん延した規模は上から6番目に位置する」

Facebook のユーザー数が全世界で推定4億人という事実は、クラッカーが Facebook ユーザーを格好のターゲットと捉え、ほぼ毎週のように各種のフィッシング攻撃やマルウェア攻撃を仕掛ける動機として十分な材料だ。

Twitter	iPhoneアプリ / iPadアプリ		Androidアプリ
Facebook	RSS	ニュースメール