詐欺師は、米国のさまざまな州、郡、地方自治体、連邦機関、大学の公式 Web サイトを標的とした大規模なスパム キャンペーンを実行しました。 このキャンペーンには、ハッキング サービスや詐欺行為を宣伝する広告を含む PDF ファイルのアップロードが含まれていました。 影響を受ける Web サイトには、州政府 (カリフォルニア、ノースカロライナ、ニューハンプシャー、オハイオ、ワシントン、ワイオミング)、郡政府 (ミネソタ州セントルイス郡、オハイオ州フランクリン郡、デラウェア州サセックス郡)、地方政府に属する Web サイトが含まれます。自治体（ジョージア州ジョンズクリーク）、大学（カリフォルニア大学バークレー校、スタンフォード大学、エール大学など）。
詐欺師は違法なサービスの広告を Web サイトに掲載します
PDF ファイル内の詐欺師の広告は、Instagram、Facebook、Snapchat アカウントのハッキング、ビデオ ゲームでの不正行為、偽のフォロワーの生成などのサービスを提供する Web サイトにつながりました。 このキャンペーンは主に詐欺サービスの宣伝を目的としていましたが、セキュリティ上の脆弱性の存在により、潜在的な悪意のある活動に対する懸念が生じています。 Citizen Lab の上級研究員によって発見された PDF は、同じグループまたは個人によって組織された可能性のある大規模なスパム キャンペーンを示しています。
専門家らは、詐欺師による PDF アップロードは、サービスの設定ミス、パッチが適用されていないコンテンツ管理システム (CMS) のバグ、その他のセキュリティ上の弱点を利用していたと強調しています。 宣伝された Web サイトを調査したところ、クリック詐欺によって収益を上げる計画の一部であることが判明しました。 このキャンペーンの背後にいるサイバー犯罪者は、オープンソース ツールを利用して人間の訪問者を認証するポップアップを作成し、同時にバックグラウンドで金銭を生み出しているようです。 ソース コードを確認したところ、宣伝されているハッキング サービスは、被害者とされる人物のプロフィール写真と名前が表示されていたにもかかわらず、偽物である可能性が高いことが判明しました。
ウェブサイトのセキュリティに懸念が生じる
ジョージア州ジョンズクリーク町やワシントン大学など、影響を受けた団体の代表者らは、この問題はKentico CMSと呼ばれるコンテンツ管理システムの欠陥に起因すると述べた。 ただし、すべてのサイトがどのように侵害されたのかは明らかではありません。 場合によっては、詐欺師がオンライン フォームや CMS ソフトウェアの欠陥を悪用し、PDF をアップロードできるようにしました。 カリフォルニア州魚類野生生物局や英国のバッキンガム大学などの影響を受けた組織は、サイトが侵害されたのではなく、不正なPDFアップロードを容易にする誤った構成や脆弱なコンポーネントがあったことを認めた。
このスパム キャンペーンによる全体的な影響は最小限であると予想されますが、コンテンツを .gov Web サイトにアップロードできるため、米国政府のデジタル インフラストラクチャ全体の潜在的な脆弱性に関する懸念が生じます。 イランのハッカーが米国の都市のウェブサイトで投票数を改ざんしようとするなどの過去のdentは、政府や選挙関連のウェブサイトをサイバー脅威から守ることの重要性を浮き彫りにした。
米国のである CISA と協力して、影響を受ける組織と連携し、必要に応じて支援を提供するなど、この問題に対処する取り組みが進行中です。 将来のdentを防ぐために、悪意のある PDF の削除、脆弱性の修正、セキュリティ対策の強化などの措置を講じています しかし、この事件は、dentする脅威からオンライン プラットフォームを保護するために必要な継続的な警戒を思い出させます。
