不正広告などで正規サイト汚染が急増 - トレンドマイクロ2015年第3四半期セキュリティラウンドアップ

攻撃者が、まさに広告主を騙っている状況といえるだろう。盗用された広告内容は、

オンラインショッピング
金融関連
観光関連
映画DVDソフト

などで、特定の分野が狙われる傾向は見られなかったとのことだ。実際のネット上の広告の場合、閲覧者がその内容に興味を持ち、しかもクリックなどの動作が必要となる。それに対し、不正広告では、表示されれば閲覧者を脆弱性攻撃サイトへ誘導できる。そのため、広告内容はあまり注目されていないと推察される。

また、不正広告が攻撃者に好まれる理由として、次の2点をあげる。

攻撃時期と対象のコントロールが可能
攻撃の追跡が困難

簡単に説明すると、広告は閲覧者の動きや履歴などから、その閲覧者に最適な広告が表示されることが多い。さらに、時間的なタイミングもある程度調整可能である。具体的な例では、来月から日本に住むユーザーを対象に広告を開始するといったこともできる。また、閲覧者によって変化する広告の場合、正規の広告であってもその追跡は容易ではない。つまり攻撃者にとっては、身元を知られる可能性が低いという点が、好まれている。

そして、もう1点注意すべきなのは「不審なサイトには近寄らない」