Twitterフィッシング詐欺を削除する—自分自身を保護する方法

この記事は、あなたに何であるかを説明するために作成されました Twitterフィッシング詐欺 そして、それらとそれらを介して配信されるすべての潜在的に望ましくないプログラムを削除する方法.

The Twitterフィッシング詐欺 は、Twitterユーザーを操作してウイルスに感染させたり、パスワードを開示したりする、人気のあるマルウェア戦術です。. 現時点では、その背後にいる加害者に関する情報はありません。. 私たちの記事は、それがどのように伝播し、被害者がどのように活動的な感染を除去しようとすることができるかについての詳細な説明を提供します.

Twitterのフィッシング詐欺は、アカウントの資格情報にアクセスしてマルウェアを配信するための便利な手法として多くの悪意のある攻撃者が採用しているため、ハッカーの戦術の中で勢いを増しています。. Twitterは最も人気のあるソーシャルネットワークの1つであるため、相互作用の可能性が数多くあります。. ユーザーは直接アクセスして、ブラウジングを通じて詐欺コンテンツに出くわすか、ハッキングまたはハッカーが作成したアカウントでそれを見つけることができます。.

Twitterメッセージは、サービスに登録されているプロファイルからだけでなく、 スポンサーコンテンツ. このようなメカニズムでフィッシング攻撃が行われる場合、2つの原因が考えられます。. 1つ目は、Twitterのフィッシング詐欺コンテンツが、意図的に作成されたプロファイルを介して作成および送信されることです。. 2番目のオプションは、ハッキングされたプロファイルを使用することです。同じオペレーターによってハイジャックされるか、ハッカーの地下市場を通じて取得される可能性があります。. 犯罪集団は頻繁にそのような情報を利益と交換します.

詐欺コンテンツは、アプリケーションとリンクの両方に埋め込むことができます. これが、プラットフォームのみを介してフィッシングメッセージを利用する従来のキャンペーンに代わるものが多数ある理由です。. 人気のある代替手段は、 スパムメールキャンペーン 本文のコンテンツには関連するメッセージが含まれます. これらの電子メールには、会社から直接送信されたものとしてそれらをマスクする要素を含めることができます. 適切なデザインとスタイルを使用すると、それらの多くは経験豊富なユーザーでさえ混乱させる可能性があります.

別のテクニックは、 フィッシングWebサイト —有名なインターネットポータルになりすますことができます, ベンダーサイトまたはニュースメディア. それらにリンクを埋め込むか、さまざまなリダイレクト要素を使用することにより、ユーザーは詐欺と対話するように誘惑されます. このような目的に使用できるWeb要素には、ポップアップが含まれます, バナー, テキストリンク, 広告など. ハッカーのオペレーターは、フォーラムなどのさまざまなコミュニティにそのようなサイトを投稿することもできます, それらを後押しするためのチャットルームやその他のソーシャルネットワーク.

Twitterのフィッシング詐欺メッセージもさまざまな内部に配置できます 感染したペイロード これはウイルスが使用するのと同じ戦略です. ほとんどのメッセージはに配置されます 悪意のあるドキュメント —マクロを操作すると、Twitterメッセージとそれに関連する構成が実行されます. ファイルは、一般的で最も一般的なタイプのいずれかです。: プレゼンテーション, リッチテキストドキュメント, スプレッドシートとデータベース. 開くと、組み込みコンテンツを有効にするようにユーザーに求める通知プロンプトが表示されます. これが行われると、関連するTwitterメッセージが表示されるか、それに直接リンクするブラウザウィンドウが開きます。.

他の方法は、 アプリケーションインストーラー. 犯罪者は、インストール中またはアプリのインストール後にTwitterフィッシング詐欺メッセージを表示するために、有名なソフトウェアの正当なセットアップファイルを乗っ取ります。. 古典的なケースは、ランサムウェアとトロイの木馬が含まれていることです.

特定の状況では、ハッカーは ブラウザハイジャッカー —インストール時にTwitterメッセージを表示するように設定できる悪意のあるWebブラウザプラグイン. これらは通常、偽の開発者資格情報とユーザーレビューを使用して、最も人気のあるWebブラウザーの拡張リポジトリーにアップロードされます。. 追加された説明は、優れた機能拡張またはパフォーマンスの最適化を約束します. 実際には、それらがインストールされると、悪意のあるコードがインストールされる可能性があります, 設定を変更することができ、その結果、Twitterのフィッシング詐欺が表示されます.

Twitterのフィッシング詐欺メッセージは、さまざまな悪意のあるアクションを引き起こす可能性があります. ほとんどのフォームは、ユーザーをにリダイレクトするフォームです。 偽のログインページ. ランディングページは、ユーザーが使用する可能性のある特定のサービスまたはプラットフォームのページである可能性があります. メッセージの本文の内容によっては、被害者はTwitterサービスや企業のWebサイトにアクセスしていると考える可能性があります。. 一般的なシナリオのいくつかは次のとおりです:

• 銀行ログインページ —偽のプロファイルによって投稿されたメッセージを通じて、ユーザーは偽のオンラインバンキングページに誘導されます. ドメインには通常、自己署名証明書およびそのようなサイトから期待されるその他の要素があります. ただし、ページにアカウントのクレデンシャルを入力すると、ハッカーのオペレーターに自動的に転送されます.
• 偽のソフトウェアオファー — Twitterのフィッシング詐欺は、悪意のあるセットアップファイルの配布にもつながる可能性があります. このようなメッセージを投稿するアカウントは、ベンダーを装う可能性があります, すべての製品を賞賛する個々のユーザーによるサイトまたは推奨事項を確認します. また、アプリケーションは実際の正当なソリューションである可能性がありますが、ハッカーは通常、修正されたバージョンのインストーラーを使用します。. 古典的なスキームは、公式のダウンロードページからセットアップファイルを取得し、それらに悪意のあるコードを埋め込むことです. その結果、インストール中またはターゲットソフトウェアがコンピューターに配置された後、Twitter詐欺メッセージを表示する特別なマルウェアを仕掛けます。. 配信されたコードは、ブラウザを操作してメッセージを表示することもできます—開いたとき、またはTwitterサービスが使用されているとき. これは、Twitterクライアントで特に一般的です—ソーシャルネットワークと対話するために使用される特別なソフトウェア
• スポンサーコンテンツ —いくつかのTwitterフィッシング詐欺メッセージは、ユーザーを広告およびスポンサーコンテンツにリダイレクトすることもできます. すべてのユーザーインタラクションは、オペレーターの収入創出につながります.

Twitterのフィッシング詐欺がユーザーをハッカーが制御するページにリダイレクトするたびに、追加の脅威が配信される可能性があります. 一般的な例は、 追跡クッキー & データ収集スクリプト ランディングページに配置されます. 彼らは2つの主要なカテゴリーにグループ化できる情報を収集します:

• 個人情報 —モジュールは、ハッカーの身元を直接明らかにする可能性のある文字列を収集できます: 彼らの本名, 場所と保存されているアカウントのクレデンシャル. それらを入手することにより、被害者を脅迫したり、次のような犯罪活動に使用したりすることができます。 個人情報の盗難 と 経済的虐待.
• キャンペーンメトリクス —このデータ型は、現在の構成でキャンペーンがどの程度成功しているかを分析するためにオペレーターによって使用されます. このような情報は通常、マシンにインストールされているハードウェアコンポーネントと特定のオペレーティングシステムの値のリストです。. これらはすべて、個々のターゲットを識別し、一意の識別子を割り当てるために使用されます.

Webページは、あらゆる種類の悪意のある脅威の経路として機能する可能性があります. 人気のある例は、最近の波です 暗号通貨マイナー. これらは、スタンドアロンアプリケーションとして、またはブラウザで直接実行されるJavaScriptコードとして提供できます。. 複雑な数学的タスクを実行することにより、利用可能なシステムリソースを活用します. それらの1つがサーバーに報告されるたびに、オペレーターは暗号通貨の形で資金を受け取ります.

最近の例は、暗号通貨で景品を宣伝する有名人に属するいくつかの偽のアカウントの作成です. 多くの犠牲者がTwitterソーシャルネットワークで広まったイーロンマスク詐欺に陥った. アカウントは、ビットコインアドレスを表示するフィッシングサイトへのリンクを宣伝しています. 彼らはとして支払いを送るように促されます “検証の証明” 彼らの財布の. しかし、彼らは約束された資金を受け取ることはありません. 他の詐欺アカウントで共有することで、プロファイルをさらに高めることができます (またはハイジャックされたもの).

ハッカーによって作成されたTwitterの詐欺アカウントも、せっかちなゲーマーを利用します. 人気のあるモバイルゲームやMMORPGゲームの多くは、ビジネスモデルとしてマイクロトランザクションに依存しており、ベンダーはさまざまなプロモーションや景品を提供することがよくあります。. 犯罪者は、ゲーム会社または人気のあるゲームのふりをします。 “自由” ゲーム内通貨.

ユーザーは短縮URLアドレスにアクセスするように求められます, ほとんどの場合、これは 偽のログインページ. ランディングページは、ゲーム検証プロンプトまたはゲーム開発者ページ自体として表示されるようにカスタマイズされます.

別のアプローチはそれらを提供することです ゲームの更新 または, あれやこれやで, クレジットを受け取る方法として宣伝されます. 多くの場合、それらはウイルスファイルまたはその他のマルウェアです。.

コンピューターからTwitterフィッシング詐欺を削除したい場合, この記事の下に掲載されている削除手順に従うことを強くお勧めします. これらは、このウイルスを手動または自動で削除できるようにすることを念頭に置いて作成されています。. 専門家によると、Twitterフィッシング詐欺のポップアップを引き起こしているソフトウェアを削除する最善の方法は、高度なマルウェア対策ソフトウェアを使用することです。. このようなプログラムは、コンピュータを完全にスキャンし、将来の感染からコンピュータを保護しながら、不要なプログラムの痕跡を排除しようとするという考えを念頭に置いて作成されています。.