Webページの前面に表示される「Flash Player」更新画面に注意(警察庁) | ScanNetSecurity
2026.01.24(土)

Webページの前面に表示される「Flash Player」更新画面に注意(警察庁)

警察庁は、「偽ソフトウェアのインストールを誘うWebサイト改ざん事案の認知等について」を発表した。

脆弱性と脅威 脅威動向
改ざんされたサイトの前面に表示される偽のFlash Playerのアップデート画面
改ざんされたサイトの前面に表示される偽のFlash Playerのアップデート画面 全 2 枚 拡大写真
警察庁は1月24日、「偽ソフトウェアのインストールを誘うWebサイト改ざん事案の認知等について」を発表した。同庁では2013年5月以降、Web改ざんの多発と改ざんされたWebサイトの閲覧によるマルウェア感染の危険性について注意喚起を行ってきたが、2014年1月以降は従来の改ざんに加えて新たな形態の改ざんが増加し始めていることを認知した。新たな形態の改ざんでは、改ざんされたWebサイトにアクセスすると、Webページの前面に偽の「Adobe Flash Player」のインストールあるいはアップデート画面が表示される。

これは、サイトの閲覧にFlash Playerのインストールまたはアップデートが必要であり、同画面からこれらが実施できると誤信させるもの。ユーザが画面上の「DOWNLOAD」などのリンクをクリックすると実行ファイルがダウンロードされ、これを実行するとマルウェアに感染する可能性がある。同庁では、従来の形態の改ざんも増加に転じており、2014年1月には2013年の11月および12月と比較して4倍以上のペースで発生していることを認知している。同庁ではインターネット利用者およびサイト管理者に対して対策を提示し、注意を呼びかけている。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. 大企業の 66.8 %がセキュリティ不備を理由に取引停止や契約更新を見送る しかし取引停止された中小企業は景気悪化等が理由と誤認識

    大企業の 66.8 %がセキュリティ不備を理由に取引停止や契約更新を見送る しかし取引停止された中小企業は景気悪化等が理由と誤認識

  2. Linux カーネルでの TLS プロトコル通信処理の不備に起因する境界外メモリアクセスの脆弱性(Scan Tech Report)

    Linux カーネルでの TLS プロトコル通信処理の不備に起因する境界外メモリアクセスの脆弱性(Scan Tech Report)

  3. デンソーグループ内全従業員に Microsoft SharePoint Online 内のデータの閲覧・ダウンロード権限付与

    デンソーグループ内全従業員に Microsoft SharePoint Online 内のデータの閲覧・ダウンロード権限付与

  4. ホリプロ実施の「ミュージカル『ジキル&ハイド』製作発表オーディエンス募集」の申込受付用フォームで個人情報が閲覧可能に

    ホリプロ実施の「ミュージカル『ジキル&ハイド』製作発表オーディエンス募集」の申込受付用フォームで個人情報が閲覧可能に

  5. 興和江守でランサムウェア感染、取引先への受注出荷業務に遅滞

    興和江守でランサムウェア感染、取引先への受注出荷業務に遅滞

ランキングをもっと見る
PageTop