Latest evidence-based health information
Apps

iPhone 5のフィッシング攻撃がWWDCの盛り上がりに乗じる

iPhone 5のフィッシング攻撃がWWDCの盛り上がりに乗じる
iPhone 5のフィッシング攻撃がWWDCの盛り上がりに乗じる

今週開催されている「世界開発者会議(WWDC)」という小さなイベントについてご存知でしょうか?AppleのWWDCをめぐる熱狂的な盛り上がりに乗じて、iPhone 5Gを「発表」する新たなフィッシング詐欺を仕掛ける攻撃者がいるようです。

セキュリティベンダーSophosのシニアテクノロジーコンサルタント、グラハム・クルーリー氏は、ブログ記事でiPhone 5関連のフィッシング詐欺に注意するようユーザーに警告しています。好奇心に任せて行動すると、Windows PCが悪質なトロイの木馬に感染してしまう可能性があります。

フィッシング
新たなフィッシング攻撃は、iPhone 5 を求める熱狂を狙ったもの。

フィッシングメールは、新型iPhoneには様々な利点があると主張しています。「アプリケーションの起動と切り替えが高速化。ディスプレイの大型化、透過モード、クラウド連携の強化。かつてないほどスムーズなビデオ撮影、編集、共有。よりスリムで、より高速で、よりスマートに。iPhone 5G Sをこれまでで最高のiPhoneにする、さらに多くの機能をご覧ください。」

攻撃者は、さらに印象を強めるために、名前の末尾に「G」と「S」を付けました。「史上最高のiPhone」とも言える、この素晴らしい新型iPhone 5G Sが手に入るのに、iPhone 5なんて欲しくないですよね?しかし、メッセージ内のリンクをクリックすると、SophosによってTroj/Zapchast-Bとして検出されたマルウェアが起動します。

本日WWDCが開幕し、様々な噂や憶測が飛び交っています。スティーブ・ジョブズ氏の基調講演は、彼のトレードマークである黒のタートルネックで行われる可能性が高く、まさにマジックショーの頂点を極めるものとなるでしょう。iCloud、最新バージョンのMac OS X、そしてiOS 5の詳細が明らかになることを期待できますが、iPhone 5の衝撃的な発表は期待できません。

クルーリー氏は、ユーザーに対し、ある程度の注意と常識を働かせるようアドバイスしています。PCに最新のマルウェア対策ソフトがインストールされていることを確認すると同時に、Apple関連のニュース、特に今週のニュースには、健全な懐疑心を持つよう呼びかけています。クルーリー氏は、「ハッカーは魅力的な贈り物で被害者を誘惑することに慣れている」と述べ、Appleの新製品に関する真の情報は、メールで配信されるのではなく、Appleのウェブサイトに掲載されると警告しています。

可能性はいくらでもあり、Appleが本日iPhone 5を発表して世界に衝撃を与える可能性を完全に否定することはできませんが、その可能性は極めて低いでしょう。Appleは秘密主義ですが、リーク情報への対策は以前ほど万全ではありません。サプライチェーン、ベンダーのウェブサイト、サードパーティ製品の開発状況(ケースやスクリーンプロテクターなど)などを監視すれば、何らかの手がかりが得られる可能性は高いでしょう。

しかし、Apple が何を発表するにせよ、それは電子メールで発表されることはないだろう。特に、スティーブ・ジョブズの大きなステージショーの数時間前に送信される電子メールではないだろう。

Otpoo

Health writer and researcher with expertise in evidence-based medicine and healthcare information.