NEW注文書のPDF、実は偽装したHTML…メールアドレス・パスワード等奪取の恐れ

– 3月2日(現地時間)、セキュリティベンダーの米Malwarebytes社より、PDFによる注文書に偽装したファイルでパスワード等を奪取するフィッシング攻撃について注意喚起が出されています。

– 提示されたフィッシングメールの一例では、注文書として「New PO 500PCS.pdf.hTM」というファイルが添付されており、実体は悪意のあるHTMLファイルであるとしています。

– ファイルを開くことにより、偽のパスワード入力フォームが表示され、フォームに入力したパスワード、およびメールが送られたアドレスとユーザーのIPアドレス・位置情報・User-Agent情報等が攻撃者に送信されるとしています。

– 3月3日(米国時間)、掲示板サイトRedditにおいて、Chromeブラウザー向け拡張機能「uBlock Origin(uBO)」の非公式サイトが、無関係のサービスをあたかもuBOと関係のあるサービスと見せかけて宣伝しているとして注意喚起が出されています。

– 当該サイトは「ublockorigin[.]com」というドメイン名で、検索サイトで「uBlock Origin」と検索するとトップに表示され、Google公式拡張ストア上のuBOのページおよび開発者のページにリンクしていますが、開発者とは別の第三者によるサイトとされています。

– 今回、「ublockdns[.]com」という名前のドメイン名で「Multi-device ad blocker」と称するサービスへのリンクがページに貼られたことにより、当該サイトをファンサイトとして扱うべきかの議論が開発者でなされており、開発者のプロジェクトはhttps://github.com/gorhill/uBlock および https://github.com/uBlockOrigin であり、その他はuBOとは無関係であるとRedditに投稿されています。