[![Logo](https://www.paloaltonetworks.com/wp-content/uploads/2021/07/PANW_Parent.png)](https://www.paloaltonetworks.jp/) [![Unit42 Logo](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/unit42-logo-white.svg)](https://unit42.paloaltonetworks.com/ja/) Menu * [セキュリティ コンサルティング](https://www.paloaltonetworks.com/unit42) * [**現在、攻撃を受けていますか?**](https://start.paloaltonetworks.com/contact-unit42.html) Japanese * [English](https://unit42.paloaltonetworks.com/dangers-of-clickbait-sites/) * [Japanese](https://unit42.paloaltonetworks.com/ja/dangers-of-clickbait-sites/) * [Threat Research Center](https://unit42.paloaltonetworks.com/ja/ "Threat Research") * [脅威リサーチ](https://unit42.paloaltonetworks.com/ja/category/threat-research-ja/ "脅威リサーチ") * [サイバー犯罪](https://unit42.paloaltonetworks.com/ja/category/cybercrime-ja/ "サイバー犯罪") [サイバー犯罪](https://unit42.paloaltonetworks.com/ja/category/cybercrime-ja/) # トラフィック量↑ + 脆弱性数↑ = 魅惑の犯罪ターゲット: クリックベイト・広告サイト閲覧のリスク ![Clock Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-clock.svg) 4 分で読めます Related Products [![Advanced Threat Prevention icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/strata_RGB_logo_Icon_Color.png)Advanced Threat Prevention](https://unit42.paloaltonetworks.com/ja/product-category/advanced-threat-prevention-ja/ "Advanced Threat Prevention")[![Advanced URL Filtering icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/strata_RGB_logo_Icon_Color.png)Advanced URL Filtering](https://unit42.paloaltonetworks.com/ja/product-category/advanced-url-filtering-ja/ "Advanced URL Filtering")[![Advanced WildFire icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/strata_RGB_logo_Icon_Color.png)Advanced WildFire](https://unit42.paloaltonetworks.com/ja/product-category/advanced-wildfire-ja/ "Advanced WildFire")[![Cloud-Delivered Security Services icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/strata_RGB_logo_Icon_Color.png)Cloud-Delivered Security Services](https://unit42.paloaltonetworks.com/ja/product-category/cloud-delivered-security-services-ja/ "Cloud-Delivered Security Services")[![Cortex XDR icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/cortex_RGB_logo_Icon_Color.png)Cortex XDR](https://unit42.paloaltonetworks.com/ja/product-category/cortex-xdr-ja/ "Cortex XDR")[![Next-Generation Firewall icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/strata_RGB_logo_Icon_Color.png)Next-Generation Firewall](https://unit42.paloaltonetworks.com/ja/product-category/next-generation-firewall-ja/ "Next-Generation Firewall") * ![Profile Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-profile-grey.svg) 著者: * [Shresta Bellary Seetharam](https://unit42.paloaltonetworks.com/ja/author/shresta-bellary-seetharam/) * [Tao Yan](https://unit42.paloaltonetworks.com/ja/author/tao-yan/) * [Nabeel Mohamed](https://unit42.paloaltonetworks.com/ja/author/nabeel-mohamed/) * [Tim Hofmockel](https://unit42.paloaltonetworks.com/ja/author/tim-hofmockel/) * [Alex Starov](https://unit42.paloaltonetworks.com/ja/author/alex-starov/) * [Brad Duncan](https://unit42.paloaltonetworks.com/ja/author/brad-duncan/) * ![Published Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-calendar-grey.svg) 公開日:2023年11月9日 * ![Tags Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-category.svg) カテゴリー * [サイバー犯罪](https://unit42.paloaltonetworks.com/ja/category/cybercrime-ja/) * [脅威リサーチ](https://unit42.paloaltonetworks.com/ja/category/threat-research-ja/) * [脆弱性](https://unit42.paloaltonetworks.com/ja/category/vulnerabilities-ja/) * ![Tags Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-tags-grey.svg) タグ: * [CVE-2023-3169](https://unit42.paloaltonetworks.com/ja/tag/cve-2023-3169-ja/) * [Web threats](https://unit42.paloaltonetworks.com/ja/tag/web-threats-ja/) * [![Download Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-download.svg)](https://unit42.paloaltonetworks.com/ja/dangers-of-clickbait-sites/?pdf=download&lg=ja&_wpnonce=c159619a8e "Click here to download") * [![Print Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-print.svg)](https://unit42.paloaltonetworks.com/ja/dangers-of-clickbait-sites/?pdf=print&lg=ja&_wpnonce=c159619a8e "Click here to print") 共有![Down arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/down-arrow.svg) * ![Link Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-share-link.svg) * [![Link Email](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-sms.svg)](mailto:?subject=トラフィック量↑%20+%20脆弱性数↑%20=%20魅惑の犯罪ターゲット:%20クリックベイト・広告サイト閲覧のリスク&body=Check%20out%20this%20article%20https%3A%2F%2Funit42.paloaltonetworks.com%2Fja%2Fdangers-of-clickbait-sites%2F "Share in email") * [![Facebook Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-fb-share.svg)](https://www.facebook.com/sharer/sharer.php?u=https%3A%2F%2Funit42.paloaltonetworks.com%2Fja%2Fdangers-of-clickbait-sites%2F "Share in Facebook") * [![LinkedIn Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-linkedin-share.svg)](https://www.linkedin.com/sharing/share-offsite/?url=https%3A%2F%2Funit42.paloaltonetworks.com%2Fja%2Fdangers-of-clickbait-sites%2F&title=トラフィック量↑%20+%20脆弱性数↑%20=%20魅惑の犯罪ターゲット:%20クリックベイト・広告サイト閲覧のリスク "Share in LinkedIn") * [![Twitter Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-twitter-share.svg)](https://twitter.com/intent/tweet?url=https%3A%2F%2Funit42.paloaltonetworks.com%2Fja%2Fdangers-of-clickbait-sites%2F&text=トラフィック量↑%20+%20脆弱性数↑%20=%20魅惑の犯罪ターゲット:%20クリックベイト・広告サイト閲覧のリスク "Share in Twitter") * [![Reddit Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-reddit-share.svg)](https://www.paloaltonetworks.com//www.reddit.com/submit?url=https%3A%2F%2Funit42.paloaltonetworks.com%2Fja%2Fdangers-of-clickbait-sites%2F&ts=markdown "Share in Reddit") * [![Mastodon Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-mastodon-share.svg)](https://mastodon.social/share?text=トラフィック量↑%20+%20脆弱性数↑%20=%20魅惑の犯罪ターゲット:%20クリックベイト・広告サイト閲覧のリスク%20https%3A%2F%2Funit42.paloaltonetworks.com%2Fja%2Fdangers-of-clickbait-sites%2F "Share in Mastodon") ## 概要 2023 年 8 月末以降、私たちは、クリックベイトや広告コンテンツに特化したサーバーの侵害が大幅に増加していることを観測しています。ですが、なぜこうしたサイトが犯罪者にとって魅力的なターゲットなのでしょうか。主な理由は、これらのサイトが多数の潜在的被害者にリーチするよう設計されていることにあります。さらに、クリックベイト サイトでは古いソフトウェアやパッチが適用されていないソフトウェアが使用されていることが多く、侵害に対して脆弱になっていることもその理由です。 本稿は読者の皆さんにクリックベイト記事の危険性についてお伝えするものです。クリックベイト サイトが広告収入のためにどのようにトラフィックを増やしているかを解説し、Web トラフィックの特性に基づき、脆弱なクリックベイト サイトを検出する戦略を検討します。最後に、[CVE-2023-3169](https://nvd.nist.gov/vuln/detail/CVE-2023-3169) のエクスプロイトをもとに、侵害されたクリックベイト サイトの最近の急増に関するトレンドを明らかにします。 パロアルトネットワークスのお客様は、[Advanced WildFire](https://www.paloaltonetworks.jp/network-security/advanced-wildfire)、[DNS Security](https://www.paloaltonetworks.jp/network-security/dns-security)、[Advanced URL Filtering](https://www.paloaltonetworks.jp/network-security/advanced-url-filtering) などの[クラウド配信型セキュリティサービス](https://www.paloaltonetworks.jp/network-security/security-subscriptions)を有効にした[次世代ファイアウォール (NGFW)](https://www.paloaltonetworks.jp/network-security/next-generation-firewall) により、侵害されたクリックベイト サイトからの保護を受けています。 |------------------------|-----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------| | **関連する Unit 42 のトピック** | [**CVE-2023-3169**](https://unit42.paloaltonetworks.jp/category/cve-2023-3169-ja/)**,** [**Vulnerability**](https://unit42.paloaltonetworks.jp/category/Vulnerability-ja/)**,** [**Web Threats**](https://unit42.paloaltonetworks.jp/tag/web-threats-ja/) | ## クリックベイト サイトと広告トラフィック 「[クリックベイト](https://www.merriam-webster.com/dictionary/clickbait)」については「閲覧者が思わずクリックしたくなるように設計された価値の疑わしい Web コンテンツへのリンク」という説明がいちばんしっくりくるでしょう。クリックベイト コンテンツに特化したサイトは、広告 (Ad) 収入を生み出すためだけに存在します。この結果、クリックベイト サイトの Web ページには、押し付けがましい広告が大量に含まれることになります。 クリックベイトで広告収入を得るには閲覧数を相当稼がねばなりません。ですから、これらのサイトはよく以下の 3 つの戦略を使ってトラフィックを増やしています。 * エバーグリーン トピック * コンテンツ ディスカバリー プラットフォーム * 生成人工知能 (AI) ツール ### エバーグリーン トピック トラフィックを増やす戦略の 1 つは[エバーグリーン](https://ahrefs.com/blog/evergreen-content/#:~:text=Evergreen%20topics%20are%20topics%20with,time.) トピックに的を絞るというものです。ここでいう「エバーグリーン」は、「時節・場所を問わずいつも人々を惹きつけるトピック」と説明できます。たとえば、金融や健康は、エバーグリーンなトピックとみなされます。図 1 と図 2 は、クリックベイト サイトのページの 2 つの例を示しています。 ![画像 1 は、金融をテーマにしたクリックベイト記事を公開している Web サイトのスクリーンショットです。401(k) にいくら入っているかを確認する方法。このサイトにはボタンや広告が溢れています。人気記事のコラムがあります。Web サイトの上部には、アカウント、現金、寄付などのコンテンツ カテゴリーがあります。記事公開日は 2023 年 10 月 24 日 (火) です。](https://unit42.paloaltonetworks.com/wp-content/uploads/2023/11/word-image-131181-1.jpeg) 図 1. 金融をテーマにしたクリックベイト記事の例 ![画像 2 は、健康をテーマにしたクリックベイト記事を公開している Web サイトのスクリーンショットです。Ear infection cause tooth pain. (耳の感染症は歯の痛みを引き起こす)Can a bad tooth cause headache and neck pain. (歯が悪いと頭痛や首の痛みが起こることがある)このサイトには、健康関連のトピック、広告、共有ボタン、その他のコンテンツ トピックを検索するためにクリックするオプションがあります。記事の公開日は 2023 年 10 月 23 日 (月) です。](https://unit42.paloaltonetworks.com/wp-content/uploads/2023/11/word-image-131181-2.jpeg) 図2 健康をテーマにしたクリックベイト記事の例 ### コンテンツ ディスカバリー プラットフォーム クリックベイト コンテンツ自体は広告を通じて配信されるため、多くのクリックベイト サイトはトラフィックを増やす 2 つめの戦略、[コンテンツディスカバリープラットフォーム](https://en.wikipedia.org/wiki/Content_discovery_platform)にも依存しています。 報道機関やその他のコンテンツ プロバイダーは、コンテンツ ディスカバリー プラットフォームを使って収益を生んでいます。クリックベイト プロバイダーは多くの場合、トラフィックを自社のコンテンツに誘導するためにこれらのサービスを利用しています。 コンテンツ ディスカバリー プラットフォームでは、広告を偽装する技術がよく使われます。そのようなメソッドの 1 つは[ネイティブ広告](https://www.outbrain.com/native-advertising/)と呼ばれています。この方法では、広告コンテンツを表示するサイトの外観や雰囲気に似せて広告コンテンツを構成します。その結果、閲覧者はサイト オリジナルのコンテンツと広告コンテンツとを区別しづらくなります。 図 3 は、ニュース サイトに表示されたネイティブ広告の例です。 ![画像 3 は、ネイティブ広告を含むサイトのスクリーンショットです。赤い矢印は、頭を抱えている年配の女性の AI 生成画像を指しています。その下には広告のタイトルが表示されています。その内容は「Warning signs of plaque psoriasis that shouldn't be ignored, click here for… (無視すべきではない尋常性乾癬の警告兆候、ここをクリックしてください…)」というものです。画像は一部はモザイク処理されています。](https://unit42.paloaltonetworks.com/wp-content/uploads/2023/11/word-image-131181-3.png) 図 3. ニュース サイトに表示されたネイティブ広告の例 私たちは、図 3 に hxxps://gofindyou\[.\]com/health/what-causes-plaque-psoriasis-heres-what-doctors-need-you-to-know にホストされているクリックベイト コンテンツを指す赤い矢印を追加しています。ちょっと確認しただけで、このサイトは少なくとも 1 つ、古いソフトウェアを稼働していることがわかりました。この Web ページの HTML コードは、[Yoast SEO](https://yoast.com/wordpress/plugins/seo/) という WordPress プラグインを使っていることを示しています (図 4)。 ![画像 4 は、クリックベイト ページの 1 つのソース コードのスクリーンショットです。このページは Yoast SEO プラグインを使用しています。このサイトは Yoast SEO プラグイン v20.8 で最適化されています。](https://unit42.paloaltonetworks.com/wp-content/uploads/2023/11/word-image-131181-4.jpeg) 図 4. クリックベイト ページの HTML コード。Yoast SEO プラグインの v20.8 を使っている この Yoast SEO プラグイン バージョン 20.8 を表示している HTML は、2023 年 5 月 23 日に最初に公開されました。図 4 に示した Web ページは 2023 年 10 月 27 日に提供されていますがこの当時の Yoast SEO プラグインの最新バージョンは [21.4](https://developer.yoast.com/changelog/yoast-seo/21.4/) なので、20.8 というプラグインは古いものです。私たちは、古いソフトウェアやプラグインを使っているクリックベイト サイトを定期的に発見しています。 (この特定のケースは特定の脆弱性を示唆するものではありません。ただし、古いソフトウェアは、完全にパッチを適用済みのバージョンより脆弱である可能性があります。) ### 生成 AI ツール クリックベイト作成者の最新戦略は、[Jasper](https://www.jasper.ai/) や [AIPRM](https://www.aiprm.com/) などの生成 AI ツールの使用です。これらのツールは、SEO に最適化されたコンテンツを生成し、サイトのトラフィックを稼ぐ簡単な方法を提供してくれます。 (脅威アクターが悪意をもって正規製品を悪用・転用するのは珍しいことではなく、悪用された正規製品側に必ずしもなにか問題や悪意があるということは意味しませんのでその点はご注意ください。) 一例として、こちらの [YouTube ビデオでデモンストレーションされている](https://www.youtube.com/watch?v=Ard9ZT4wvhk)とおりに ChatGPT を使って書かれた記事が hxxps://delhiproduct\[.\]info/top-24-earn-money-with-paid-online-surveys にあります。この例の Web サイトは WordPress サイトで、以下図 5 で示すように古いバージョンの [MonsterInsights](https://www.monsterinsights.com/) プラグイン (version 8.1.0) を稼働しています。 ![画像 5 は、クリックベイト ページの 1 つのソース コードのスクリーンショットです。MonsterInsights SEO プラグインによる Google Analytics を使用しています。このサイトは Yoast SEO プラグイン v.8.1 で最適化されています。](https://unit42.paloaltonetworks.com/wp-content/uploads/2023/11/word-image-131181-5.jpeg) 図 5. delhiproductinfo\[.\]com の HTML からはこのサイトが古い MonsterInsights プラグインを使っていることがわかる 2023 年 10 月 3 日現在、MonsterInsights プラグインの[最新バージョン](https://www.monsterinsights.com/changelog/)は 8.20.1 です。8.1.0 というバージョンは少なくとも 2 年以上古いものということになります。さらに、このプラグインのバージョン 8.1.0 は、[格納型 XSS 攻撃 (Stored XSS attack) に対して脆弱](https://www.linkedin.com/pulse/wordpress-google-analytics-plugin-vulnerability-over-3-cristello/)です。 ## 脆弱なサイトを見つける Web サイトを侵害したい攻撃者は、対象サイトの Web サーバーが使っている [Web スタック](https://www.techtarget.com/whatis/definition/Web-stack)を知っておく必要があります。Web スタック データには、オペレーティング システムやコンテンツ管理システム (CMS)、そのほかの関連するプラグインやテーマなどが含まれます。 攻撃者は Web スタック データを使って、サーバーが古いソフトウェアやアプリケーションを実行していないかどうかを判断します。この情報を利用すれば、攻撃者は容易に公知の脆弱性やエクスプロイトを見つけて Web サイトを侵害できます。 あるサーバーの Web スタックを確認するにはどうすればよいでしょうか。その情報は、Web サイトの URL のパターン、HTML のコンテンツ、機能から見つけられます。Web ページの外観や雰囲気もヒントとなる場合があります。 表 1 は、サイトの Web スタックの一部を明らかにできるインジケーターの例を示しています。 |---------------------------------------------------------------------------------------------------------------------------------------------------|------------------------------------------------------------------------------------------------------------------------------------------------------------------------------| | **パターン** | **説明** | | /wp-content/ または /wp-includes/ | URL または Web ページの HTML コード中にこれらの文字列があれば、対象サイトは WordPress を使っている可能性があることを示しています。 | | wp-content/themes/Newspaper/style.css?ver=11.4.1 | Web ページの HTML コード内にこの文字列があれば、そのサイトは [tagDiv's Newspaper theme for WordPress](https://tagdiv.com/newspaper/) という WordPress 用のテーマを使っていて、Newspaper のバージョンは 11.4.1 ということを示しています。 | | \