【IT】ブリトニーのInstagramに不正なコメント 水飲み場型攻撃に利用

1 ：KingFisherは魚じゃないよ ★：2017/06/09(金) 14:02:48.39 ID:CAP_USER9.net

セキュリティ企業のESETは6月6日、米歌手ブリトニー・スピアーズの公式Instagramページに投稿されたコメントが、狙った相手を制御用サーバに誘導しようとする「水飲み場型攻撃」に利用されている事例を発見したと発表した。

ESETによると、水飲み場型攻撃は、狙った相手が閲覧しそうなWebページに不正なコードを仕込んでおいて、そのページを見たユーザーを不正なサーバに誘導する手口。

今回の攻撃には、政府機関を狙ったサイバー攻撃を繰り返しているハッキング集団「Turla Espionage Group」が関与していたという。

同集団は、不正なFirefoxの拡張機能を使って標的とする相手のシステムにマルウェアを仕込み、被害者に関する情報を収集して、マルウェア制御用のサーバにその情報を送信していた。

この制御用サーバのアドレスを取得するために使われていたのが、スピアーズのInstagramに投稿されたコメントだった。

問題のFirefox拡張機能では、このページに投稿された各コメントを参照し、特定のハッシュ値をもつコメントからbit.lyのURLを取得していたという。

ESETでは、今回の攻撃は何らかの実験だったのではないかと推測し、「Turlaがソーシャルメディアを利用して制御用サーバのアドレスを取得していた手口は興味深い」と解説。

ユーザーが被害を防ぐためには、Webブラウザやブラウザのプラグインを常に最新の状態に保つといった対策が必要だと呼び掛けている。


※プリトニー・スピアーズの公式Instagramに水飲み場型攻撃（ESETのWebページから転載）
http://image.itmedia.co.jp/enterprise/articles/1706/09/os_instawaterhole-01.jpg

（全文）
http://www.itmedia.co.jp/enterprise/articles/1706/09/news056.html

2 ：名無しさん＠１周年：2017/06/09(金) 14:14:33.06 ID:Qwv2/5TW0.net

デブがモノマネしてる奴か。確か柳なんとか

3 ：名無しさん＠１周年：2017/06/09(金) 14:15:52.24 ID:lrf0ujRf0.net

誰だこのBBA

4 ：名無しさん＠１周年：2017/06/09(金) 14:18:14.60 ID:1E4EERDg0.net

浜田ブリトニーかと

5 ：名無しさん＠１周年：2017/06/09(金) 14:21:34.75 ID:pB6nlBLk0.net

足が臭いんだろ？

6 ：名無しさん＠１周年：2017/06/09(金) 14:22:05.58 ID:E3kRyjUy0.net

デビュー時の面影も無い

7 ：名無しさん＠１周年：2017/06/09(金) 14:24:00.16 ID:fGSa7SGd0.net

TOXICのころはブリトニーブリトニーいいながらオナニーしまくったのに

8 ：名無しさん＠１周年：2017/06/09(金) 14:36:21.12 ID:fhf5i8Fi0.net

ハマダブリトニー

9 ：名無しさん＠１周年：2017/06/09(金) 14:36:35.38 ID:Q21wx9fw0.net

こんなガチムチお姉さん知らんぞ

10 ：名無しさん＠１周年：2017/06/09(金) 14:49:45.04 ID:mgm84Hh60.net

志村の件はどうなったの？

11 ：名無しさん＠１周年：2017/06/09(金) 15:29:28.38 ID:st5wnPjU0.net

ブリトーは美味い

12 ：名無しさん＠１周年：2017/06/09(金) 16:36:14.99 ID:4B0GYduf0.net

被害者「Oops! I did it again」

13 ：名無しさん＠１周年：2017/06/09(金) 17:16:00.83 ID:PLkDZrWm0.net

何でアメリカの歌手のPVって十中八九エロなんだろう

14 ：名無しさん＠１周年：2017/06/09(金) 17:31:05.84 ID:utFDB2a/0.net

変な呼称を付けるから話が分かりにくいな

15 ：名無しさん＠１周年：2017/06/09(金) 18:01:59.47 ID:M/WjvOiT0.net

(つ∀-)ｵﾔｽﾐｰ

16 ：名無しさん＠１周年：2017/06/09(金) 18:03:46.87 ID:Oi/3ovU+0.net

　　　　　 ＼／＼／＼／＼／＼／＼／＼／＼／
　　　　　　<　　　　　　　　　　　　　　　　　　　　 >
　　　　　　<　　ロシアのせいニダ！！！　　　 .>
　　　　　　<　　　　　　　　　　　　　　　　　　　　 >
　　　　　／＼／＼／＼／＼／＼／＼／＼／＼
　　　　　　　　　　　　　 　　　　 |
　　　　　　　　　　　　　 　＼　　__　　／
　　　　　　　　　　　　　 　＿　（ｍ）　＿　ﾋﾟｺｰﾝ！
　　　　　　　　　　　　　 　　　　|ミ|
　　　　　　　　　　　　　 　／ 　.｀´　 ＼
　　　　　　　　　　　　　 　　 ∧＿∧
　　　　　　　　∧＿∧　　　<｀∀´ ∩　　 ∧＿∧
　　　　　　／<ヽ｀∀´∩.　 （つ　　'丿＿<｀∀´ヽ> ウリもそうじゃないかと思ってたニダ
　　　　　∧＿∧つ／￣￣￣￣ ∧_∧∩/⌒／|
　　　／<ヽ｀∀´>　　　　　　　　<∀´ヽ> .|　| 　.|
　　｜　ｉ′つ ／　　　　　　　　 /⌒　／.｜.ｌ　.｜
　　｜　ｌ　 .／　　　　　　　　　../ /　｜　｜」／||
　　｜　｀／　　　　　　　　　...ι ゝ　｜　｜ |　.||
　　　、 ｌ￣￣￣￣￣￣￣￣　ｌ/＿_.」／||
　　　　　　　　　　　　　　　　　　　　　||

17 ：名無しさん＠１周年：2017/06/09(金) 18:45:57.01 ID:fype7yE20.net

水飲み場型攻撃より左半分の攻撃の方が割と悪質w
http://image.itmedia.co.jp/enterprise/articles/1706/09/os_instawaterhole-01.jpg

18 ：名無しさん＠１周年：2017/06/09(金) 19:08:52.50 ID:eztx91Zv0.net

腐れマンコビッチ姐さん

19 ：名無しさん＠１周年：2017/06/09(金) 21:46:47.83 ID:KraJEZvk0.net

創価学会は、カルト宗教である。
集団ストーカーを行なっている。
ドトールコーヒーは学会員だ。
北区赤羽は創価学会の区 テレビは赤羽の
特集で一杯 創価の策略

「人がその友のためにいのちを捨てるという、これよりも大きな愛はだれも持っていません。」
ヨハネの福音書15章13節
hっっっjっっhgっっhっっっっjh

20 ：名無しさん＠１周年：2017/06/11(日) 18:02:35.86 ID:U+OEEXCB0.net

>>7
https://youtu.be/LOZuxwVk7TU
https://youtu.be/C-u5WLJ9Yk4

ミュージックビデオで余裕で抜けた

21 ：名無しさん＠１周年：2017/06/12(月) 15:53:26.77 ID:CI6IElre0.net

ちょっとブリトニーしてくる

22 ：名無しさん＠１周年：2017/06/14(水) 11:50:20.67 ID:J/pUnKol0.net

>>20
1の画像がこの頃ならスレももっと伸びたろうに

23 ：名無しさん＠１周年：2017/06/14(水) 12:31:11.25 ID:5gIZ9gaZ0.net

>>20
無理