新たな脅威！中国語話者の詐欺グループ「Gambling Goblin」が浮上

脅威が迫る！「Gambling Goblin」の手口とは

世界的なサイバーセキュリティ企業、チェック・ポイント・ソフトウェア・テクノロジーズが新たな脅威を発表しました。それは中国語を話すグループ「Gambling Goblin」で、主にブラジルの政府系ウェブサイトを標的にした大規模なSEO詐欺行為を行っています。今回はこのグループの手口と、それが引き起こす危険について詳しく見ていきましょう。

「Gambling Goblin」とは？

チェック・ポイント・リサーチ（CPR）によると、「Gambling Goblin」はブラジル政府が運営する「.gov.br」ドメインを侵害し、その信頼性を悪用しています。このグループは、侵害したウェブサイトに悪意あるモジュールを埋め込み、訪問者をフィッシングコンテンツへ誘導します。特に、Google PlayやMicrosoft Store、Amazonなど、一般的に信頼されているサイトに偽装したフィッシングページが特徴的です。この手口により、訪問者は侵害されたサイトが提供する本物のコンテンツだと思い込まされ、詐欺に引っかかってしまうのです。

どのようにして攻撃が行われるのか？

このグループは、まず高い信頼性を持つ政府系のウェブサイトを狙い、そのサーバーを侵害します。侵害されたサーバーは密かにフィッシング目的のリバースプロキシに変換され、訪問者を攻撃者の管理するページへと中継します。この際、ブラウザのアドレスバーには外部ドメインが表示されるため、利用者は気づかずに悪意あるコンテンツにアクセスしてしまいます。

特に注目すべきは、そのページの作り込みです。偽の評価やレビューが記載されており、まるで本物のアプリストアからのコンテンツであるかのように見せかけています。このように巧妙に作られたフィッシングページによって、被害者は一層騙されやすくなっています。

グローバルな脅威の拡大

「Gambling Goblin」と関連のあるグループは、十年以上に渡りアジアのギャンブルサイトをターゲットにしたサイバー犯罪を行ってきたとのことです。その背景には、サイバー犯罪の専門性を増し、より広範囲な地域を狙うようになっている現状があります。実際に、先に発表された調査においても、ベトナム語、スペイン語、英語へと対応したフィッシングページが確認されています。これにより、同グループの攻撃が日本や他の地域へも広がる危険性が高まっているのです。

脅威を防ぐために必要な対策

このような詐欺から身を守るためには、いくつかの対策が必要です。まず、サーバーのApache設定やインストール済みモジュールを確認し、想定外のファイルが無いかチェックしましょう。また、特定のURLパスにおいてContent-Security-Policyヘッダーが無効化されるような挙動にも注意が必要です。公共機関の場合、ドメイン評価は重要な資産となるため、その保護も怠りなく行うべきです。

さらに、不正なApacheモジュールやなりすましを見つけ出すために積極的な調査も必要でしょう。これにより、潜在的な脅威を早期に発見し、被害を未然に防ぐことが可能となります。

さいごに

「Gambling Goblin」の出現は、現代におけるサイバー犯罪の新たな側面を浮き彫りにしました。フィッシングページはますます巧妙化しており、私たちの情報がいかに容易に狙われているかを示しています。これからの時代、サイバーセキュリティの重要性はますます高まるでしょう。認識を深め、対策を万全にすることが、私たち自身を守る最善の方法です。