C
月内に
Citizen Labの調査により、スパイウェアベンダーのCandiru（現Integrity Labs）などがオンライン広告インフラを悪用して標的をプロファイ…
📌 一言でいうと
Citizen Labの調査により、スパイウェアベンダーのCandiru（現Integrity Labs）などがオンライン広告インフラを悪用して標的をプロファイリングし、ゼロクリックでエクスプロイトを配信するネットワーク「AdFection」が明らかになりました。Discover-TechのMyDSPプラットフォームを通じて、数億回に及ぶ広告インプレッションが配信され、12万以上のウェブサイトや7万以上のアプリが利用されていました。この手法により、ユーザーが広告をクリックしなくてもデバイスを侵害できる可能性があります。
🔍該当判定
- 社内で、特定の個人（役員や重要人物）を狙った高度なサイバー攻撃を受けるリスクがあるか
- 社用スマートフォンやPCで、Webサイト閲覧やアプリ利用を頻繁に行っているか
- 広告配信ネットワーク（DSP）などを利用して、自社でWeb広告を配信しているか
- イスラエル製などの海外製スパイウェア対策ソフトを導入していないか
上記いずれにも該当しない → 静観でOK
✅該当時の対応
広告ブロックツールの導入、ブラウザおよびOSの最新アップデートの適用、不審なトラフィックの監視を推奨します。
📧 メール案を見る (社員向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】ウェブサイト閲覧時のセキュリティリスクについて
お疲れさまです。情報システム担当です。
ウェブサイトやアプリに表示される広告を通じて、クリックしなくてもウイルスに感染させる高度な攻撃手法が確認されました。
ご協力をお願いしたいこと:
1. OSおよびブラウザ（Chrome, Edge等）を常に最新の状態に更新してください。
2. 会社支給デバイスで不審な動作（急激な速度低下や意図しない再起動など）に気づいた場合は、すぐに報告してください。
対応期限: 本日中
お疲れさまです。情報システム担当です。
ウェブサイトやアプリに表示される広告を通じて、クリックしなくてもウイルスに感染させる高度な攻撃手法が確認されました。
ご協力をお願いしたいこと:
1. OSおよびブラウザ（Chrome, Edge等）を常に最新の状態に更新してください。
2. 会社支給デバイスで不審な動作（急激な速度低下や意図しない再起動など）に気づいた場合は、すぐに報告してください。
対応期限: 本日中
Subject: [Security Alert] Security Risks During Web Browsing
Dear employees,
It has been reported that advanced attacks can infect devices through advertisements on websites and apps, even without clicking on them.
Requested Actions:
1. Ensure your OS and browsers (Chrome, Edge, etc.) are updated to the latest versions.
2. Report any suspicious device behavior (e.g., sudden slowdowns or unexpected restarts) to the IT department immediately.
Deadline: Today
Dear employees,
It has been reported that advanced attacks can infect devices through advertisements on websites and apps, even without clicking on them.
Requested Actions:
1. Ensure your OS and browsers (Chrome, Edge, etc.) are updated to the latest versions.
2. Report any suspicious device behavior (e.g., sudden slowdowns or unexpected restarts) to the IT department immediately.
Deadline: Today