リーディングビュー

Brave.com の偽物 Bravė.com、Googleの広告を通じてマルウェアを配布

2021年8月3日 17:05

headless 曰く、

Google の広告を通じて Brave ブラウザー公式サイト (brave.com) の偽物「bravė.com」への誘導が行われていたそうだ(Ars Technica の記事、 Silent Push のブログ記事、 Braveのセキュリティエンジニア Yan Zhu 氏のツイート)。

偽サイトは Punycode で「xn--brav-yva.com」と表記される国際化ドメイン名 (IDN) だが、ブラウザーのアドレスバーでは「bravė.com」と表示される。このように字形の似た文字を使用したドメインによる攻撃はホモグラフ攻撃などと呼ばれ、以前から行われている。

しかし、今回確認された攻撃では「brave」の Google 検索結果に表示される Braveブラウザーの偽広告を通じて誘導が行われていたという。広告をクリックすると数回のリダイレクトの末に「bravė.com」へ移動する。bravė.com は brave.com に似せて作られており、ダウンロードボタンをクリックするとマルウェアがダウンロードされる仕組みだ。

「bravė.com」のほか、「bravē.com」「ēxodus.com」「torbrōwser.com」「tēlegram.com」などのドメインが同じレジストラ Namecheap で登録されていたが、指摘を受けて登録は解除されており、Google の広告も既にブロックされているとのこと。なお、現在 Brave ブラウザーで「bravė.com」にアクセスしようとすると、「偽のサイトにアクセスしようとしています」と警告画面が表示される。

Google、自社開発SoCを搭載した「Pixel 6」「Pixel 6 Pro」の情報を公開

スラド

著者: nagazou

2021年8月3日 12:00

Googleは8月2日、新たなPixel 6シリーズの開発や外観写真などをについての発表を行った。詳細なスペックや価格などについては触れられていないが、Pixel6とPixel6Proの2機種が存在することや発売時期は今秋以降であるとする情報などが公開された（Googleリリース、Google Pixel 6 Google ストア、ITmedia、ケータイ Watch、ケータイ Watchその2、Impress Watch）。

Google自身が開発を行ったSoC「Google Tensor」が採用された。Google TensorではAIとML（機械学習）などに最適化され、音声操作、翻訳、文字起こしなどが強化されているとしている。Pixel 6シリーズは従来のPixelをソフトウェア、ハードウェアの両面で再定義するものとなっているという。GoogleI / Oで発表したAndroid12と新しいMaterialYouデザイン言語を採用しUIを刷新。ハードウェア面でもリアカメラシステムは従来よりも大幅に大型化、このため本体背面に出っ張りのあるカメラバーという従来にないデザインが導入されている。すでに国内のオンラインストア上にも本体写真などの一部情報が掲載されている。