ハッカーが正規ウェブサイトを利用して悪意のあるリンクを拡散

セキュリティ研究者は、悪意のあるリンクの拡散における衝撃的な手法を発見しました。攻撃者は、政府機関、大学などのウェブサイトを利用し、古いWordPressプラグインやCMSシステムの脆弱性を悪用しています。SEO最適化とキャッシュポイズニングを用いて、Robux、OnlyFansなどの不正なコンテンツへのリンクを安全なリンクとして偽装し、ウイルス対策ソフトやVPNの検出を回避しています。これらのリンクは、アフィリエイトネットワークを通じて被害者を誘導し、攻撃者にとって小さな利益を生み出します。これは新しいものではなく、2020年にも同様の事件が発生しています。研究者は、高度なサイバーセキュリティ対策と、見慣れないリンクをクリックする際の注意を促しています。