Google広告を悪用してマルウェアを拡散させる手口を徹底解説

この記事では、攻撃者がGoogle広告の仕組みをどのように悪用し、悪意のあるソフトウェアを配布しているのか、その巧妙な手口とメカニズムについて技術的な観点から解説します。

Googleが最悪の例だけど、多くの企業が自動化システムの陰に隠れて、ユーザーが企業側の決定に異議を唱える権利を完全に無力化しているね。LLM時代になって事態はさらに悪化したけど、これ自体はもっと前から始まっていたよ。そのうち、大手企業には人間が対応する窓口の設置や、アカウント停止などの理由開示、あるいは少なくともそれらを要求できる仕組みを法律で義務付ける必要が出てくるかもね。

Googleは本質を見失ってるよ。ちょっと余談を話すと、Teslaのスーパーチャージャーが稼働した時にGoogleマップに追加しようとしたんだ。その場所で充電するために課金した最初のユーザーだったんだけど、プロセスはこんな感じだった。

1回目：写真4枚、地域のビジネス情報、充電料金、GPS座標をアップロード。Googleからは人間によるレビューに回すと返信があったけど、6分で却下された。

2回目：写真6枚（ビジネスの営業時間や情報の写真含む）を追加でアップロード。これも6分で却下。

3回目：新しいチャージャーの写真1枚だけ、説明なし。6分で却下。

4回目：上で出した詳細情報をすべてビジネス情報に付け足したら、1分で公開された。

5日後：誰かがスーパーチャージャーの場所を追加したみたいだけど、情報は皆無で、ピンの位置も100mずれてたよ。

うちも10年近く前に同じようなことがあったよ。

原因は、サイトが実際にハッキングされていて、目立たないURLに正規商品のページを装って怪しい外部サイトへのリンクが大量に設置されていたことだった。PHPの脆弱性から侵入されたんだ。もっと被害が大きくならなくてラッキーだったよ。ただ、Googleのページやダッシュボード上では「マルウェア配布サイト」というタグ付け以外、問題なしと表示されていたんだよね。

対処法としては、サイトを監査してクリーンアップし、再審査を申し込んだ。数時間でタグは外れたよ。

参考までに、イギリスの大学の回線からNCSCのProtective DNSサービスを通してアクセスすると https://race-term.com はブロックされるよ。自分のドメインがどこかでブラックリスト入りしてないか確認した方がいいんじゃない？

それは意外だな。というのも、私の見解ではGoogleは悪意あるものなんて気にしちゃいないと思うから。先日、親のPCでYouTubeを見た時、広告ブロッカーを切った状態だったんだけど、15分で30個くらいの広告が出てきて、その全部が詐欺広告だった。冗談抜きで、真っ当な広告なんて一つもなかったよ。今のGoogleはもはや漫画に出てくる悪役レベルだね。

「race term」っていう言葉が、「人種グループや人種・民族を指す言葉や表現」と解釈されて、つまり人種差別的なスラングの隠語として自動検知されたんじゃないかな。

追記したけど、ここにも書いておくよ。
人間が確認したのか、何かのトリガーが作動したのか分からないけど、アカウントが復旧したよ。ありがとう、この問題を広めてくれた人たちにも感謝してる。

解決したことは嬉しい反面、HackerNewsで拡散して騒ぎ立てないと解決しないっていうのは残念な話だよね……。

Googleで「us passport」とか「tsa precheck」って検索すると、政府サイトになりすました広告結果（passportvisarush.comとかeasegov.comとか）が常に出てくるよね。あれで申請者のPII（社会保障番号とか）を抜き取って売ってるんだよ。

何度も報告してるけど、新しい広告が次から次へと出てくる。こういう企業は疑うことを知らないユーザーから何千ものSSNや住所、生年月日情報を収集して売ってるんだろうね。

私たちは今、巨大企業が門番として君臨し、決定に対して異議を申し立てるために人間に話を聞いてもらうことすら不可能な、カフカ的な世界に足を踏み入れているんだ。唯一の望みは、a) 内部にコネがあるか、b) SNSで十分に騒ぎ立てることぐらいだよ。

それなのに、33TB SSDみたいな詐欺広告はYouTube上で制限もされずにやりたい放題なんだよな。