トレンドマイクロ】Facebookでのクリックジャック攻撃を確認 Instagramを悪用

インターネット上での大きな人気も、反面そのために悪質な活動を行うサイバー犯罪に便乗されるという代償を伴うとも言えます。その代表例が、不正プログラムの拡散に利用されるソーシャル・ネットワーキング・サービス（SNS）でしょう。「TrendLabs（トレンドラボ）」は、2012年12月初旬、写真共有サイト「Instagram」の人気に便乗および悪用する「Facebook」でのクリックジャック攻撃を 確認。この攻撃により、ユーザは不正な Webサイトに誘導されることとなります。
ユーザは、Facebook 上の連絡先の誰かが投稿した写真にタグ付けされることによってこの脅威に遭遇します。この投稿には、Facebook 上のプロフィールを誰が訪問したか、どの程度の頻度で訪問したかユーザが知ることができると記載されています。また、この投稿は Instagram を介して投稿された写真も含んでいます。

http://blog.trendmicro.co.jp/archives/6432