映像配信サービスTwitchで新型マルウェアの感染報告、チャットに表示されたURLに注意(エフセキュア)
映像配信サービスTwitchユーザーを中心に、「Eskimo」と呼ばれる新型マルウェアの感染報告が多く伝えられています。
脆弱性と脅威
脅威動向
「Eskimo」はSteamを模したフェイクWebサイトにアクセスすることで感染するマルウェア。Twitch内チャットに貼り付けられたURLにアクセスして感染したユーザーが報告されている模様です。極めてオーソドックスな手法と言えますが、そのフェイクWebサイトではSteamユーザー向けプレゼント企画を騙る偽造キャンペーン情報が表示されるとのことです。
フィンランドのITセキュリティ企業F-Secureの報告では、フェイクWebサイトでは『Counter-Strike: Global Offensive』を始めとしたSteam配信タイトルのゲーム内アイテムが入手出来るなどのメッセージが表示されると伝えられています。感染したユーザーはSteamウォレットやインベントリ情報を盗み出される危険性を持っているとして、ユーザー向けに注意を呼びかけています。
「Eskimo」はWindows向けに動作するマルウェアとのことですが、誰もがすぐに取れる対応策として「Twitchのチャットに表示されたURLを未確認のまま踏まない」ことが挙げられます。感染した場合にはSteamのセキュリティを突破されてしまうとのことなので、Twitchユーザーは注意しながら利用しましょう。
Twitch中心にマルウェアが流行、偽造サイトで「Steam向けアイテムプレゼント」騙る
《ハヤカワ》
関連記事
関連リンク
特集
アクセスランキング
-
今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃
-
社員のセキュリティ意欲高める施策とは？ 罰則は逆効果 ～ プルーフポイント「2024 State of the Phish」日本語版公表
-
訃報：セキュリティの草分けロス・アンダーソン氏 死去 67 歳、何回分かの生涯に匹敵する業績
-
LINEヤフー委託先への不正アクセス、報告書を受け 2 度目の行政指導
-
タカラベルモントの海外向けウェブサイトのサーバがフィッシングメール送信の踏み台に
-
スペシャリスト集結！ マネーフォワード・ラック・富士ソフト・電通総研から学ぶ、脆弱性診断内製化の成功法則とは？ AeyeScan 導入企業との公開対談PR
-
国内カード発行会社のドメイン毎の DMARC 設定率 36.2％「キャッシュレスセキュリティレポート（2023年10-12月版）」公表
-
Linux の GSM ドライバにおける Use-After-Free の脆弱性（Scan Tech Report）
-
東芝テックが利用するクラウドサービスに不正アクセス、取引先や従業員の個人情報が閲覧された可能性
-
雨庵 金沢で利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信