標的型攻撃に利用される「RLO」を応用したワンクリック詐欺を確認(トレンドマイクロ) | ScanNetSecurity
2026.11.16(月)

標的型攻撃に利用される「RLO」を応用したワンクリック詐欺を確認(トレンドマイクロ)

トレンドマイクロは、標的型攻撃に使用された手法を応用したワンクリック詐欺の新たな手口を確認したとブログで発表した。

脆弱性と脅威 脅威動向
トレンドマイクロ株式会社は2月9日、標的型攻撃に使用された手法を応用したワンクリック詐欺の新たな手口を確認したと同社ブログで発表した。これまでのワンクリック詐欺は、動画閲覧に必要などとしてHTAという形式のファイルをユーザにダウンロードさせ、デスクトップに請求画面を表示し続けるという手法が多く利用されている。しかし、同社のForward Looking Threat Researcherである林憲明氏が確認したワンクリックサイトのひとつでは、「Right-to-Left Override(RLO)」と呼ばれる拡張子偽装のテクニックが使用されていた。

当該のサイトから「入場する」など複数回クリックするとウィンドウが立ち上がり、ファイルのダウンロードが促される。ファイルの末尾には「.wmv」とあり、Windows Media Playerで再生可能な動画ファイルであると推測される。しかし実際には、文字列を左から右に読むRLO機能により偽装されたもので、結果としてHTAファイルがダウンロードされる。最終的には請求画面が表示され、画面右上の「閉じる」ボタンを押しても消えない仕組みになっている。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

特集

PageTop

アクセスランキング

  1. 「ノジマオンライン」に不正アクセス、約700万件の会員情報が漏えい

    「ノジマオンライン」に不正アクセス、約700万件の会員情報が漏えい

  2. ブックオフグループホールディングス子会社の会員管理システムに不正アクセス、638万3,279人の会員情報が漏えい

    ブックオフグループホールディングス子会社の会員管理システムに不正アクセス、638万3,279人の会員情報が漏えい

  3. 無印良品のオーダーカーテンに関する業務委託先に不正アクセス

    無印良品のオーダーカーテンに関する業務委託先に不正アクセス

  4. スマートグラスで入試問題を撮影しスマートフォンに転送、早稲田の受験生を書類送検

    スマートグラスで入試問題を撮影しスマートフォンに転送、早稲田の受験生を書類送検

  5. 日本のCISO、データ損失の原因の最多は悪意ある内部関係者 退職者が要因は98% ~ プルーフポイント調査

    日本のCISO、データ損失の原因の最多は悪意ある内部関係者 退職者が要因は98% ~ プルーフポイント調査

ランキングをもっと見る
PageTop