2024年に悪用例が報告されたClickFix（クリックフィックス）と呼称されるソーシャルエンジニアリングの手口について、その後も複数の脅威アクターによる採用や攻撃事例の報告が相次いでいます。ここでは関連する情報をまとめます。 ClickFixとは何か ClickFixは閲覧者に対して、偽のCAPTCHA画面などを通じて攻撃者の用意したPowershellなどのスクリプトを閲覧者自身に実行させ、マルウエアをダウンロード、実行させるソーシャルエンジニアリング手口。 ClickFixに誘導されるケースは、マルバタイジング、SEOポイゾニングにより攻撃者の用意したサイトへ誘導される他、電子メールに添付されたHTMLファイルや正規のWebサイトを改ざんして行われるなど、様々な事例報告がある。また複数のキャンペーン等で悪用されている手口であるため、実行後感染するマルウエアも、RATやインフォスティー

Googleマップには、ロケーション履歴に基づいてユーザーが過去に利用した経路やルート、訪れた場所を振り返ることができる「タイムライン」という機能が存在しています。ユーザーによってはタイムラインに過去10年以上分の移動履歴が保管されているのですが、このタイムラインデータがGoogleのミスで削除されてしまったことが明らかになりました。 Google confirms it deleted Maps Timeline data for some | The Verge https://www.theverge.com/news/634442/google-maps-timeline-data-deleted-cloud-backup-recovery 2025年3月、ソーシャルニュースサイトのReddit上などで一部のGoogleマップユーザーがタイムラインのデータが消えたことを報告していま

KOKOBIT STUDIO もぎ 📷 @cierge_music これはUTF-8をShift_JISで表示しちゃったときによく出るやつ！ UTF-8をShift_JISで表示しちゃったときによく出るやつじゃないか！ ちゃんと熟語があったんだな。 x.com/cyberyurayura/… 2025-03-22 10:19:40

袖岡アカネ🥼🌸 @akane_sodeoka 「エクセルかよ！」っていうコメント多いけど、だいたいスーパーのPOPなんてエクセルのVLOOKUP関数やで x.com/jobanatos/stat… 2025-03-22 00:01:15

ウェブサイトやアプリの使用中に、画面いっぱいに広告が表示されて邪魔に感じたり、広告が間違ってタップしやすい配置になっていることで意図せずタップしてしまったりした経験を持つ人は多いはず。さらに、人に見られると恥ずかしいような過激な広告や、詐欺サイトに誘導するフィッシング広告、サイト側のデザインに溶け込んで広告だとわかりにくい「ネイティブアド」など、広告がストレスやトラブルの原因になることも多々あります。そういった広告の対策をできるのが広告ブロッカーですが、無料の広告ブロッカーの中には個人情報を収集したり、別の広告を挿入したりする悪意あるアプリも存在しています。 「280blocker」はブラウザでもアプリでも広告を削除できる国産の広告ブロッカーで、Appleの有料アプリランキングで2023年、2024年と連続で1位を獲得、2025年も1位をキープ中と人気を集めているので、実際にインストールし

「動画のスクリーンショットを送れば報酬がもらえる」とうたい、作業ミスなどの名目で高額送金を求められる被害が相次いでいる。 消費者庁には昨年1年間で1615件の相談が寄せられ、確認された被害額は10億円を超えた。 同庁によると、被害者は動画投稿アプリ「TikTok（ティックトック）」やインスタグラムなどで「簡単に稼げる副業」とうたう広告を通じて勧誘された。「要求通りに動画を見るだけで、報酬がもらえる」と説明され、見た動画のスクリーンショットをLINEで送信すると実際に数百円の報酬が支払われたという。 報酬を払って信用させた後で、「より高い報酬を得るためには参加費用が必要」「作業ミスがあったので追加送金が必要」などと金銭を要求してくるという。20～50代の被害が多く、数千万円を支払った人もいた。 追加で払った費用は、作業が完了すれば返金されると説明されていたが、実際に返金されたケースはなかった

なぜ作成したのか 識別が困難そうな事案なのでちょっと調べてみる この事件と発信者番号スプーフィング（Caller ID Spoofing）の関連性について分析し、どのような手口が使われた可能性があるのか、技術的な背景や防止策も含めて詳しく論じます。結果がまとまり次第、お知らせします。 新宿署番号を悪用した詐欺電話事件の分析 事件の概要と発信者番号スプーフィングとの関係 2025年3月、警視庁は 新宿警察署の実在する代表電話番号（03-3347-0110） が表示された不審電話が全国で多数発生しているとして注意を呼びかけました 。 わずか3日間で全国から400件以上もの報告があり、新たな特殊詐欺の手口とみられています。 着信画面には本物の警察署の番号が表示されるため、受け取った側は正規の警察からの電話だと信じ込んでしまいやすい状況です。 実際、新宿署だけでなく警視庁本部や他県の警察署番号を表

Western Digital（WD）は2月24日（米国太平洋時間）、同社が保有するフラッシュメモリ関連事業について、Sandiskへの移管を完了したことを発表した。これによりWDはSanDiskブランド製品を含むHDD専業メーカーに、SandiskはWDブランド製品を含むフラッシュメモリ専業メーカーとなった。 なお、Sandiskは同日付で米NASDAQ市場に株式を上場している。 WDは2024年5月、フラッシュストレージ事業を分社した上で、分社後のフラッシュメモリ事業会社を単独で上場させる計画を発表した。WDはHDD、新会社（Sandisk）はSSDを始めとするフラッシュメモリにそれぞれ特化させることで各市場におけるリーダーとしての地位の確立と、効率的な事業運営につなげることが目的だという。 →発表時のニュースリリース Sandiskへの事業移管と同社株式の上場をもって、WDによる分社

2025年3月12日、山形銀行を装った自動音声によるフィッシング（ボイスフィッシング）により山形鉄道が約1億円の詐欺被害にあったと報じられました。同様のフィッシング手口により山形県内の企業を中心に複数の被害が出ているとも報じられています。ここでは関連する情報をまとめます。 信号機更新費が不正送金被害に フィッシング詐欺の被害にあったのは山形県内のローカル線であるフラワー長井線を運営する第三セクターの山形鉄道。被害額は約1億円にのぼることが筆頭株主である山形県より3月12日に開かれた議会総務常任委員会において明らかにされた。*1同社は鉄道運行への影響はない、山形県警へ被害相談中と取材に答えている。*2 同社に対して山形銀行を装った自動音声の電話があり、応答すると同行ヘルプデスクを名乗る人物より山形鉄道の担当者のメールアドレスが聞き出され、その後そのアドレスに対して山形銀行の偽のサイトにつなが

サイバーセキュリティ企業のSquareXが、パスワードマネージャーや仮想通貨ウォレット、バンキングアプリのふりをした悪意ある拡張機能で機密情報を盗み出す「ポリモーフィック攻撃」を開発し、最新のGoogle Chromeを含むブラウザでそのような攻撃が可能な事を警告しました。 Polymorphic Extensions: The Sneaky Extension That Can Impersonate Any Browser Extension | by SquareX | Mar, 2025 | SquareX Labs https://labs.sqrx.com/polymorphic-extensions-dd2310006e04 Malicious Chrome extensions can spoof password managers in new attack https:

第66作は幕末史の“ウラ側”に迫る！主人公・小栗忠順役は松坂桃李さん！忘れられた歴史の“敗者”＝幕臣の知られざる活躍を描くスリリングな胸熱エンターテインメント！

世界的なファッション・インフルエンサーとして知られるマリー・アントワネットさんのＸ（旧ツイッター）アカウントが３日、停止された。米の価格高騰を揶揄（やゆ）するような投稿が炎上。「世間の感覚とずれている」など批判が寄せられていた。 アントワネットさんは１日、米の価格高騰を伝えるテレビ画面の写真とともに「米がないならケーキを食べればいいじゃない」とＸにコメント。この投稿に対して「ケーキの値段知ってますか？」「第三身分感覚からズレている」などの批判が殺到、炎上した。 批判に対し、アントワネットさんはテニスコートで遊ぶ写真やエッフェル塔の前でポーズをとった写真などを繰り返し投稿。３日にアカウントが停止され、投稿が閲覧できなくなった。投稿を挑発的だと受け取った利用者から、大量の違反報告が寄せられたことで機械的に停止措置が取られたようだ。 コメの価格は２月１６日までの平均価格は５キロあたり３８９２円と

日本のインターネット黎明期を支えたISPのホームページサービスが徐々に消えつつある。NTTドコモは、ISPサービス「ぷらら」の個人向けホームページサービスを3月末に終了、30年近い歴史に幕を閉じる。 ドコモがぷららの「プライベートホームページ」サービスの終了を発表したのは、2024年6月だった。これによると、25年の3月末をもってサービスを終了し、ユーザーのコンテンツは4月30日に「完全に削除」されるという。 終了の理由は「サービスの利用が近年減少しており、今後継続的にサービスを提供していくことが困難となった」ため。同時に法人向けサービス「BUSINESSぷらら」のホームページサービスも終了する。 4月1日以降はアカウント名やパスワードなどの確認ができなくなるため、過去にアップしたコンテンツをFTPソフトなどでダウンロードしたいユーザーは、3月中に確認することが推奨される。 ドコモのぷらら

先日、Microsoftは、『OEM / PCメーカーがOSにWindows11 24H2を採用したPCを製造する際に使用できるCPUリスト』からIntel第8～10世代CPUを削除しましたが、当該CPUを復活させました。 Microsoftは以下のように述べています。 ▼2025年2月27日アップデート このページは、OEMおよびODMが新しいWindows11 PCに使用できるプロセッサー(CPU)について理解することを目的としています。2025年2月13日に公開したページには正確な内容が反映されていませんでした。その後、アップデートを行い、Intel第8世代、第9世代、第10世代を追加したほか、一部のIntelプロセッサーモデルの再分類を行いました。