APT

サイバー犯罪

サイバー攻撃の備え：Fscanを知る

- FscanとはFscanは、コンピュータネットワークに接続されている機器を見つけ出し、その機器のセキュリティ上の弱点がないかを調べるために使われる道具です。インターネットに接続された機器は、それぞれが小さな扉のような「ポート」を持っており、外部との通信を行うために開いたり閉じたりしています。Fscanは、このポートを素早くノックして、開いているポートを見つけ出すことで、接続されている機器の種類やその機器の弱点を探り出すことができます。Fscanは、システム管理者にとっては、ネットワークのセキュリティ対策を行う上で非常に役立つ道具です。ネットワーク上に潜むセキュリティの穴を効率的に見つけることで、適切な対策を施し、外部からの攻撃を防ぐことができます。しかし、その一方で、Fscanは悪意を持った攻撃者にとっても、攻撃対象を絞り込むための便利な道具として悪用される可能性も秘めています。近年、Fscanが悪用され、企業や個人の重要な情報が盗まれたり、システムが乗っ取られる事件が増加しており、大きな問題となっています。Fscanが悪用されるリスクを理解し、セキュリティ対策を怠らないことが重要です。具体的には、ファイアウォールを導入して外部からの不正アクセスを遮断したり、システムやソフトウェアを常に最新の状態に保つなど、日頃からセキュリティ意識を高め、適切な対策を講じることが必要です。
サイバー犯罪
脆弱性

ProxyLogon: 標的はビル管理システム？

- 脆弱性ProxyLogonとは ProxyLogonは、多くの企業や組織で使用されているメールサーバーソフトウェアであるMicrosoft Exchange Serverの中に見つかった、危険度の高い脆弱性です。この脆弱性にはCVE-2021-26855という識別番号が付けられており、世界中で大きな注目を集めました。 ProxyLogonを悪用されると、攻撃者はまるで正規のユーザーであるかのように、システムに侵入することが可能になります。具体的には、本来であればユーザー名とパスワードを入力して行うべき認証を、攻撃者の巧妙な操作によってバイパスされてしまいます。その結果、攻撃者はシステムの最高権限である管理者権限を不正に取得してしまう可能性があります。 管理者権限を奪われた場合、攻撃者はシステム内のあらゆる情報を閲覧できるだけでなく、情報の改ざんや削除、さらにはシステム全体の制御を乗っ取ることさえも可能になります。これは、企業にとって、顧客情報や機密情報などの漏洩、業務システムの停止、金銭的な損失など、甚大な被害につながる可能性があります。 そのため、Microsoft Exchange Serverを利用している場合は、速やかに提供されているセキュリティ更新プログラムを適用し、この脆弱性を解消することが非常に重要です。
脆弱性
不正アクセス

見過ごされやすい脅威の痕跡：ESENTイベントログを読み解く

- Windowsの心臓部にある記録普段私たちが目にすることのない、Windowsシステムの奥深くでは、膨大な量の記録が日々蓄積されています。その記録の一つに、「ESENTイベントログ」というものがあります。聞き慣れない言葉かもしれませんが、これはWindowsの様々な機能を支える重要な役割を担っています。Windowsには、「WindowsESE」と呼ばれる、データを効率的に保存・管理するための技術が使われています。ファイルの検索やアプリケーションのバックアップなど、私たちが普段何気なく行っている操作の裏側でも、この技術が活躍しています。そして、ESENTイベントログは、このWindowsESEで発生した様々なイベントを記録したログなのです。例えば、ファイルを開いたり保存したりするたびに、その情報はESENTイベントログに記録されます。また、アプリケーションがデータベースにアクセスした際や、システム設定が変更された際など、WindowsESEが動作するあらゆる場面で、詳細なイベント情報が記録されていきます。これらの記録は、一見すると私たちには無関係なもののように思えるかもしれません。しかし実際には、システムのトラブルシューティングやパフォーマンス分析を行う上で、非常に重要な手がかりとなります。 ESENTイベントログを分析することで、システムの不具合の原因究明や、パフォーマンス低下の要因を特定することが可能になるのです。Windowsの心臓部で日々記録されているESENTイベントログ。普段意識することはありませんが、私たちの快適なコンピュータ環境を陰ながら支える、重要な役割を担っていると言えるでしょう。
不正アクセス
サイバー犯罪

組織を狙う標的型攻撃から身を守るには

- 標的型攻撃とは 標的型攻撃は、特定の組織や企業を狙って入念に計画されたサイバー攻撃です。まるで泥棒が事前に下調べをしてから家を狙うように、攻撃者は目的を達成するため、綿密な準備と高度な技術を駆使します。 従来のサイバー攻撃は、網の目のように広く攻撃を仕掛けて、引っかかった人を狙うというやり方が一般的でした。しかし、標的型攻撃は全く違います。特定の組織や企業に狙いを定め、その組織の弱点やセキュリティの穴を徹底的に調べた上で、攻撃を仕掛けてきます。 攻撃者は、標的の組織が利用するシステムやソフトウェアの脆弱性を探し出し、そこを突いて侵入を試みます。そして、組織内部のネットワークに侵入すると、機密情報を探し回ったり、重要なシステムを破壊したりするなど、目的を達成するために様々な活動を行います。 標的型攻撃は、その高度な技術と執拗な手法から、非常に発見が難しく、大きな被害に繋がるケースも少なくありません。そのため、企業や組織は、標的型攻撃に対するセキュリティ対策を強化することが重要です。
サイバー犯罪
マルウェア

従業員監視ソフトの危険性

- 従業員監視ソフトとは従業員監視ソフトとは、企業が従業員の業務中のパソコン利用状況を監視するために導入するソフトウェアです。従業員の生産性向上や情報漏えいなどの内部不正防止といった目的で利用されています。具体的には、従業員がどのようなウェブサイトを閲覧しているのか、どのアプリケーションをどれくらい使用しているのか、電子メールでどのような内容のやり取りをしているのか、キーボードで何を入力しているのか、パソコンの画面をいつ、どのようにキャプチャしたのかといった情報を記録することができます。従業員監視ソフトの導入は、企業にとって様々なメリットがある一方で、従業員のプライバシーを侵害する可能性も孕んでいるため、導入する際には、法律や倫理的な観点からの検討も必要不可欠です。また、監視されているという意識から従業員のモチベーションが低下してしまう可能性も考慮しなければなりません。従業員監視ソフトを導入する際は、目的を明確化し、従業員への事前説明や同意を得ることが重要です。また、収集した情報は適切に管理し、プライバシーに配慮した運用を行う必要があります。
マルウェア
セキュリティ強化

システム負荷の急増に潜む罠：Procdumpが悪用される危険性

- 便利なシステムツールProcdumpとは コンピュータの動作が不安定になった時、その原因を突き止めるのは容易ではありません。特に、処理能力を大きく消費する「スパイク」と呼ばれる現象が発生した場合、その原因を特定するには専門的な知識と技術が必要になります。 Procdumpは、このようなシステムトラブル解決に役立つ、システム管理者にとって非常に心強い味方となるツールです。 Procdumpを使う最大のメリットは、問題が発生した瞬間のコンピュータの状態を記録した「ダンプファイル」を作成できることです。スパイク発生時、Procdumpは自動的にメモリの状態をファイルに保存します。このファイルには、問題発生時のソフトウェアの状態や、使用されていたデータなどが記録されています。 専門家は、このダンプファイルを解析することで、スパイクの原因となったプログラムやコードの特定を試みます。原因が特定できれば、適切な対策を講じることができ、システムの安定稼働に繋がります。 Procdumpは、広く普及しているWindowsだけでなく、Linuxにも対応しているため、多くのシステム管理者が利用できる点も大きな魅力です。
セキュリティ強化
IoT

重要インフラをサイバー攻撃から守るOTセキュリティ

- OTとはOT（運用技術）とは、工場や発電所、鉄道など、私たちの身の回りにある様々な物理的な設備の運用を制御するシステムや機器全体を指します。 OTは、電気、ガス、水道といった日常生活に欠かせないライフラインや、製造業、交通機関など、社会の基盤を支える重要な役割を担っています。従来、OTシステムは閉鎖的な環境で運用され、外部からのアクセスは制限されていました。しかし、近年では、OTシステムにもIT技術が導入され、システムの監視や制御にインターネットが活用されるケースが増えています。 これにより、OTシステムはより効率的な運用が可能になる一方で、サイバー攻撃の脅威に晒されるリスクも高まっています。OTシステムへのサイバー攻撃は、物理的な設備の停止や誤作動を引き起こし、人々の生活や経済活動に深刻な影響を与える可能性があります。 例えば、電力供給の停止や交通機関の混乱、工場の操業停止などが考えられます。そのため、OTシステムのセキュリティ対策はますます重要性を増しており、従来のITシステムとは異なる視点からの対策が必要です。具体的には、システムの脆弱性対策、アクセス制御の強化、セキュリティ監視の強化など、多層的な対策を講じることが重要です。
IoT
セキュリティ強化

ネットワーク監視強化：Zeek拡張機能「gait」で脅威を捕捉

近年の巧妙化するサイバー攻撃から企業の安全を守るには、ネットワークの監視は必要不可欠です。しかし、日々発生する膨大なネットワークトラフィックの中から、本当に危険な兆候を見つけることは容易ではありません。 そこで有効な手段となるのが、ネットワーク監視ツール「Zeek」の拡張機能である「gait」です。Zeekは、ネットワーク上を流れるパケットの詳細な情報を記録する強力なツールですが、「gait」は、そのZeekの機能をさらに拡張し、より深い分析を可能にします。 具体的には、「gait」はSSL通信のログやネットワーク接続情報に、接続元の端末や経由しているプロキシサーバーなどのメタデータを付加します。このメタデータは、まるで足跡のように、ネットワーク上の通信経路をたどるための手がかりとなります。 例えば、ある端末が不審なサーバーと通信している場合、「gait」によって記録されたメタデータを辿ることで、その通信が社内のどの端末から発生し、どのプロキシサーバーを経由しているのかを特定することができます。これにより、攻撃者が社内ネットワークのどこに侵入し、どのように活動しているのかを把握することが容易になり、迅速な対処が可能となります。 このように「gait」は、膨大なネットワークトラフィックの中からセキュリティ上の脅威を効率的に検出するための強力なツールとなります。セキュリティ担当者は、「gait」を活用することで、より的確に攻撃を検知し、企業の安全を守ることができるでしょう。
セキュリティ強化
メール

要注意！身近に潜むセキュリティリスク：OABの脆弱性

- オフラインでも使えるアドレス帳の落とし穴電子郵便を使う上で、宛先を探すために欠かせないアドレス帳。インターネットに接続していない状態でもスムーズに宛先を探せるように、マイクロソフト社の提供する電子メールシステムには、「オフラインアドレス帳」と呼ばれる機能があります。この機能は、普段利用している組織全体のアドレス帳の内容を、個々の端末に複製して保存することで、オフライン環境でも利用できるようにする便利なものです。しかし、利便性の裏側には、セキュリティ上のリスクが潜んでいることを忘れてはなりません。オフラインアドレス帳は、組織全体のアドレス帳を個々の端末に複製するため、端末の紛失や盗難が発生した場合、組織全体のアドレス情報が漏洩する危険性があります。これは、顧客情報や取引先情報など、重要な情報資産が詰まったアドレス帳が、第三者の手に渡る可能性があることを意味します。また、オフラインアドレス帳は、更新のタイミングで端末とサーバー間で情報のやり取りが発生します。この際、通信経路が適切に保護されていない場合、悪意のある第三者に情報を盗聴されるリスクがあります。盗聴によって、組織全体のアドレス情報が漏洩するだけでなく、なりすましメールなどのサイバー攻撃に悪用される可能性も考えられます。オフラインアドレス帳の利用は、利便性とセキュリティリスクを天秤にかけ、慎重に判断する必要があります。特に、機密性の高い情報を取り扱う組織や、顧客情報などを多く扱う組織では、オフラインアドレス帳の利用を制限するなどの対策を検討する必要があるでしょう。
メール
サイバー犯罪

悪用されるケースも！？ リバースプロキシツールfrpとは

- frpの概要 frp（FastReverseProxy）は、自宅や社内ネットワークなど、通常インターネットから直接アクセスできない場所にあるサーバーを、外部に公開するための便利なツールです。これは、オープンソースのリバースプロキシとして機能し、複雑な設定なしに、安全かつ簡単にサーバーを公開できます。 インターネットから自宅のサーバーにアクセスしようとすると、通常はルーターの設定変更やグローバルIPアドレスの取得など、専門的な知識が必要となります。しかし、frpを使うことで、これらの面倒な手順を踏むことなく、誰でも簡単にサーバーを外部に公開することが可能になります。 frpは、クライアントとサーバーの2つの要素で構成されます。公開したいサーバーにfrpのクライアントを、インターネット上に公開されているサーバーにfrpのサーバーをそれぞれ設置します。すると、クライアントとサーバーが通信を行い、あたかも外部から直接アクセスしているかのように、ローカルサーバーへのアクセスが可能になります。 frpは、ウェブサイトの公開やリモートデスクトップ接続など、様々な用途に活用できます。このツールを使うことで、自宅サーバーの運用がより便利になり、様々な可能性が広がります。
サイバー犯罪
セキュリティ強化

サイバー脅威に立ち向かう協調の力

日々進化を続ける情報技術は、私たちの生活を便利にする一方で、悪意を持った攻撃者にとっても強力な道具になり得ます。サイバー攻撃の手口は巧妙化し、その被害は甚大なものへと変化しており、もはや一企業の力だけで防ぎきることは困難になりつつあります。 このような状況下において、企業の垣根を越えたセキュリティ情報共有の重要性がますます高まっています。異なる企業が持つ情報を組み合わせることで、これまで見えなかった脅威をいち早く捉え、迅速な対応を可能にするのです。 こうした理念のもとに設立されたのが「Cyber Threat Alliance（CTA）」です。CTAは、世界トップクラスのセキュリティ企業であるシマンテックやマカフィー、日本のNTTなどが参加する非営利団体です。加盟企業は、日々発見される最新のサイバー攻撃に関する情報を互いに共有し、攻撃の早期発見と被害の拡大防止に努めています。これは、いわばセキュリティ対策における「集合知」とも呼べるでしょう。 CTAの活動は、加盟企業だけでなく、広く民間企業や組織全体のセキュリティレベル向上にも貢献しています。共有された情報は分析され、一般にも公開されることで、多くの組織が最新の脅威情報を入手し、自社のセキュリティ対策に役立てることができるのです。
セキュリティ強化
脆弱性

Zerologon：組織の要を脅かす脆弱性

- はじめにと題して昨今、企業や組織にとって、顧客情報や企業秘密といった重要な情報を守る「情報セキュリティ」は、事業を継続していく上で欠かせない要素となっています。日々、巧妙化するサイバー攻撃から大切な情報資産を守るためには、常に新たな脅威への対策を講じていく必要があります。 近年、Windowsの認証システムにおいて、「Zerologon」と呼ばれる重大な脆弱性が見つかり、世界中で大きな話題となりました。この脆弱性は、悪用されると攻撃者がネットワークに侵入し、システムを完全に支配下に置くことが可能となる危険性をはらんでいます。 本記事では、Zerologonの概要やその脅威について詳しく解説するとともに、具体的な対策方法についても分かりやすく紹介します。
脆弱性
サイバー犯罪

CrackMapExec： 脅威にもなりうる便利なツール

- 侵入テストと攻撃ツールの境界線セキュリティ対策においては、時に攻撃する側の視点を持つことが重要となります。侵入テストは、まさにその考え方に基づいた防御策です。これは、擬似的に攻撃を仕掛けることで、システムの弱点やセキュリティホールを見つけ出し、事前に対策を講じることで、より強固な防御体制を構築することを目的としています。侵入テストでよく用いられるツールの1つにCrackMapExecがあります。これは、ネットワーク上の機器の脆弱性を自動的に探索し、効率的に侵入テストを実施することを可能にする強力なツールです。しかし、このツールは本来、セキュリティの専門家がシステムの安全性を高めるために開発されたものでありながら、その機能が悪意のある攻撃者によって悪用される可能性も孕んでいる点は見逃せません。攻撃者がCrackMapExecのようなツールを悪用した場合、企業や組織のネットワークに侵入し、機密情報へのアクセスやシステムの破壊といった深刻な被害をもたらす可能性があります。侵入テストと攻撃の境界線は、ツールの使用目的によって決まります。セキュリティ強化のために使用する限り、それは正当な手段となります。しかし、ほんの少しの悪意が加わるだけで、それはシステムや情報を危険にさらす行為へと変貌してしまうのです。そのため、CrackMapExecのような強力なツールを使用する際には、倫理的な責任と高いセキュリティ意識を持つことが不可欠です。ツールの管理を徹底し、不正利用を防ぐための適切な措置を講じることで、私たちは安全なデジタル社会の実現に貢献していくことができます。
サイバー犯罪
サイバー犯罪

CoomingProject：国家と繋がるサイバー脅威

近年、サイバー攻撃はますます巧妙化し、個人や企業だけでなく、国家の安全保障をも脅かす存在となっています。中でも、国家が関与するサイバー犯罪組織は、その高度な技術と豊富な資源を駆使し、深刻な被害をもたらす可能性があります。 国家が関与するサイバー犯罪組織は、単独の犯罪グループとは異なり、国家の支援を受けて活動しています。そのため、資金力、技術力、人員などあらゆる面で優れており、従来のサイバー犯罪グループよりもはるかに高度な攻撃を仕掛けてきます。 例えば、特定の国や企業の機密情報を盗み出すことを目的とした標的型攻撃や、社会インフラを機能不全に陥れることを目的とした攻撃など、その目的や手法は多岐にわたります。 このような攻撃に対しては、従来のセキュリティ対策だけでは十分ではありません。国家レベルの脅威に対抗するためには、最新の情報や技術を常に収集し、セキュリティ対策を強化するとともに、国際的な連携や情報共有を積極的に推進していく必要があるでしょう。
サイバー犯罪
サイバー犯罪

WizardSpider：国家支援を受けるサイバー犯罪集団の脅威

- WizardSpiderとはWizardSpiderは、高度な技術と知識を駆使するサイバー犯罪集団です。彼らは、まるで魔法使いのように巧みに隠れ蓑を使い、侵入した形跡を消しながら、長期に渡って攻撃を仕掛けることから、その名が付けられました。WizardSpiderは、特定の組織や企業を狙って、機密情報や金銭を盗み出すことを目的とした、計画的かつ執拗な攻撃を特徴としています。彼らは、その高い技術力と組織力から、世界中のセキュリティ専門家から警戒されています。WizardSpiderは、特に金融機関を狙う傾向があります。彼らは、金融機関のシステムに侵入し、顧客情報や金融取引に関する情報を盗み出し、多額の金銭を不正に取得しようとします。彼らの攻撃は、非常に巧妙であり、発見が困難です。彼らは、最新のセキュリティ対策を回避する技術を駆使し、侵入後も長期間にわたってシステム内に潜伏します。そして、機密情報や金銭を盗み出すタイミングを慎重に見計らいます。WizardSpiderの脅威から身を守るためには、最新のセキュリティ対策を講じるとともに、従業員へのセキュリティ意識向上のための教育も重要です。
サイバー犯罪
サイバー犯罪

Emotetを操る影：MummySpiderの脅威

- EmotetとはEmotetは、世界中で猛威を振るっている、悪意のあるソフトウェアです。 主な感染経路はメールで、添付ファイルを開いたり、本文中のURLをクリックしたりすることで、コンピュータに侵入します。 感染すると、そのコンピュータを不正に操作し、保存されている重要な情報（パスワードやクレジットカード情報など）を盗み取ったり、他の危険なソフトウェアをダウンロードしたりします。Emotetの恐ろしい点は、セキュリティ対策をかいくぐる高度な技術を持っていることです。 見た目を本物そっくりなメールに偽装したり、感染したコンピュータ内で巧妙に身を隠したりするため、発見が非常に困難です。 また、常に進化し続けているため、一度対策をしても、すぐに効果がなくなってしまうこともあります。Emotetによる被害は、企業や個人にとって非常に深刻です。 情報の漏洩は、金銭的な損失だけでなく、信頼の失墜にもつながります。 また、他の危険なソフトウェアのダウンロードは、さらなる被害の拡大を招く可能性があります。 Emotetから身を守るためには、不審なメールを開封しない、安易にURLをクリックしないなど、基本的なセキュリティ対策を徹底することが重要です。
サイバー犯罪
サイバー犯罪

MirrorFace：日本を狙う新たなサイバー脅威

近年、高度な技術を持つサイバー攻撃集団による脅威が世界中で深刻化していますが、日本も例外ではありません。セキュリティ企業ESETの調査により、MirrorFaceと呼ばれる新たなサイバー攻撃集団が日本の政界を標的に活動していることが明らかになりました。 MirrorFaceは、その攻撃手法や標的の選択から、中国政府との関連性が疑われています。さらに、セキュリティ企業Kaspersky社は、MirrorFaceと過去に大規模なサイバー攻撃を行ったとされるAPT10と呼ばれる集団との関連性を指摘しており、その背後関係は複雑さを増しています。 MirrorFaceによる攻撃で最も懸念される点は、日本の意思決定の中枢である国会議員や政党関係者を標的にしていることです。2022年12月には、実際にこれらの標的に対して、巧妙に偽装したメールによって個人情報や機密情報を盗み取ろうとするスピアフィッシング攻撃が確認されています。このような攻撃が成功すれば、日本の政治プロセスや外交政策に重大な影響を及ぼす可能性もあり、断じて看過できない事態です。 日本の政界関係者は、MirrorFaceをはじめとするサイバー攻撃集団の脅威を深刻に受け止め、セキュリティ対策を強化する必要があります。具体的には、パスワードの厳格化や多要素認証の導入など、基本的なセキュリティ対策を徹底するとともに、怪しいメールを開封しない、不審なウェブサイトにアクセスしないなど、一人ひとりがセキュリティ意識を高めていくことが重要です。
サイバー犯罪
マルウェア

医療機関を狙うランサムウェア「Maui」の脅威

- Mauiランサムウェアとは Mauiランサムウェアは、北朝鮮と関係があるとされるサイバー攻撃集団「Andariel」によって開発、運用されていると考えられています。このランサムウェアは２０２１年に初めて確認されて以来、世界中の組織に対して攻撃を仕掛けてきました。特に医療機関を狙った攻撃が多いことが特徴で、FBIやCISAなどのセキュリティ機関が注意を呼びかけています。 Mauiは、標的のシステムに侵入すると、重要なファイルやデータベースなどを暗号化し、アクセスできない状態にしてしまいます。そして、その復号と引き換えに身代金を要求してきます。身代金は通常、仮想通貨で支払うように要求されます。 医療機関は人命に関わる重要なデータを扱っており、サイバー攻撃によってシステムが停止してしまうと、患者の治療や手術に大きな影響が出る可能性があります。そのため、サイバー犯罪者は医療機関が身代金の支払いに応じる可能性が高いとみて、格好の標的にしていると考えられます。 Mauiランサムウェアによる被害を防ぐためには、システムの脆弱性を解消するためのセキュリティ更新プログラムを迅速に適用すること、そして、不審なメールやウェブサイトへのアクセスを避けるなど、基本的なセキュリティ対策を徹底することが重要です。
マルウェア
サイバー犯罪

MagicWeb: 知られざる脅威

現代社会において、インターネットは必要不可欠なインフラストラクチャとなっています。それと同時に、インターネットを介したサイバー攻撃の脅威も増加の一途を辿っています。攻撃の手口は巧妙化しており、個人や企業は常にセキュリティ対策を強化していく必要があります。今回は、近年その脅威が深刻化している「MagicWeb」と呼ばれる攻撃について詳しく解説します。 MagicWebは、ウェブページを閲覧したユーザーの情報を盗み出す攻撃手法です。一見すると普通のウェブサイトのように見えますが、実際には、悪意のあるコードが仕込まれており、ユーザーがアクセスした途端に、個人情報やクレジットカード情報などを盗み取ろうとします。この攻撃の恐ろしい点は、ユーザーが気づかないうちに進行することです。怪しいリンクをクリックした覚えがなくても、信頼できるウェブサイトを閲覧している最中に、攻撃を受けてしまう可能性があります。 MagicWebから身を守るためには、ウェブサイトの信頼性を常に確認することが重要です。URLが正しいか、セキュリティ証明書が有効かどうかなどを確認する習慣をつけましょう。また、OSやブラウザ、セキュリティソフトは常に最新の状態に保ち、セキュリティパッチを速やかに適用することも重要です。日頃からセキュリティ意識を高め、自らの身を守りましょう。
サイバー犯罪
サイバー犯罪

巧妙化する攻撃から身を守る！スピアフィッシング対策

- スピアフィッシングとは巧妙なメールやメッセージで特定の個人や組織を狙う攻撃を、スピアフィッシングと言います。一見、普通のフィッシング詐欺と変わらないように思えますが、その手口はより巧妙です。一般的なフィッシング詐欺は、不特定多数に同じ内容のメールなどを送りつけますが、スピアフィッシングは違います。攻撃者は、標的となる人物や組織について徹底的に調査を行います。標的の仕事内容、趣味、家族構成、取引先など、あらゆる情報を収集し、それを元に本物と見分けがつかないようなメールを作成するのです。例えば、あなたが取引先のA社の山田さんと頻繁にメールのやり取りをしているとします。攻撃者は、山田さんの同僚を装ってメールを送り、「先日お送りした資料ですが、修正版がありますので、添付ファイルをご確認ください」などと巧みに誘導します。メールアドレスも、本物によく似たアドレスを使用するため、普段やり取りをしている相手からのメールだと信じ込んでしまうケースが後を絶ちません。添付ファイルやメール本文のリンクには、ウイルスやマルウェアが仕込まれていることが多く、うっかり開いてしまうと、パソコンやスマートフォンがウイルスに感染したり、重要な情報が盗み取られたりする危険性があります。スピアフィッシングは、その巧妙さから、セキュリティ対策ソフトを導入していても、被害に遭ってしまうケースも少なくありません。そのため、日頃から怪しいメールやメッセージには細心の注意を払い、安易にリンクをクリックしたり、添付ファイルを開いたりしないように心がけることが重要です。
サイバー犯罪
不正アクセス

UltraVNCの危険性：サイバー攻撃の手口と対策

- UltraVNCとはUltraVNCは、インターネットを通じて離れた場所にあるパソコンの画面を、あたかも自分のパソコンのように操作できる便利なツールです。この技術は、まるでその場にいるかのように画面を共有し操作することを可能にするため、遠隔操作ソフト、リモートデスクトップソフトなどと呼ばれています。UltraVNCは、画面の情報を小さなデータの塊に分割し、インターネット回線を通じて相手に送信することで動作します。相手側のパソコンでは、送られてきたデータの塊を元の画面通りに組み立て直すことで、まるで目の前にあるかのように操作できる仕組みです。UltraVNCは、ITサポートやヘルプデスク業務など、正当な目的で広く利用されています。例えば、自宅のパソコンが故障した際に、サポートセンターの担当者がUltraVNCを使って遠隔操作で問題解決にあたってくれることがあります。また、企業内では、従業員が自宅や外出先から会社のパソコンにアクセスし、必要なデータを確認したり作業を行ったりする際にも利用されています。しかし、便利な反面、UltraVNCは使い方を間違えると、サイバー攻撃の脅威にさらされる可能性があります。悪意のある第三者にUltraVNCを悪用されると、パソコンの画面を覗き見られたり、ファイルを盗み取られたりする危険性があります。さらに、パソコンを乗っ取られ、意図しない動作をさせられる可能性も考えられます。そのため、UltraVNCを利用する際は、セキュリティ対策をしっかりと行うことが非常に重要です。
不正アクセス
不正アクセス

TeamViewerのリスクと安全な利用方法

- 便利なリモートアクセスツール、TeamViewerとは TeamViewerは、ドイツに本社を置くTeamViewer AG社が開発・提供している、リモートアクセスツールです。2005年のサービス開始以来、世界中で広く利用されており、その人気は個人ユーザーだけでなく、企業にも及んでいます。 TeamViewer最大の特徴は、インターネットを介して、まるで目の前にあるかのように遠隔地のコンピュータを操作できる点にあります。この機能により、距離に関係なく、技術サポートやメンテナンスを行うことが可能になります。例えば、自宅のパソコンにトラブルが発生した場合でも、TeamViewerを使えば、離れた場所にいる専門のスタッフにサポートを依頼し、問題解決を図ることができます。 利用料金は、個人利用であれば無料で利用できます。ビジネスなど商用利用の場合は、有料プランへの加入が必要となります。 TeamViewerは、WindowsやmacOSなど、様々な種類のコンピュータに対応しており、さらに、スマートフォンやタブレット端末にも対応しています。 セキュリティ面においても、TeamViewerはAES256という強力な暗号化技術を用いることで、通信内容を保護しています。これは、オンラインバンキングなどでも採用されている高いセキュリティレベルの暗号化方式です。 さらに、TeamViewerは単なるリモート操作だけでなく、チャットや音声通話(VoIP)、ビデオ会議などのコミュニケーション機能も備えています。これらの機能を活用することで、遠隔地とのコミュニケーションをより円滑に行うことが可能になります。
不正アクセス
脆弱性

TeamCityの脆弱性と攻撃：対策のススメ

- 継続的インテグレーション/継続的デリバリー（CI/CD）ツールにおけるリスク 継続的インテグレーション/継続的デリバリー（CI/CD）ツールは、ソフトウェア開発を自動化し、効率性を高める上で、今や欠かせないものとなっています。しかし、便利な反面、これらのツールはサイバー攻撃の格好の標的となりうるという側面も持ち合わせています。特に近年では、国家の支援を受けた高度な持続的脅威（APT）グループが、CI/CDツールを狙った攻撃を活発化させており、組織にとってより深刻な脅威となっています。 CI/CDツールは、その性質上、ソースコードや認証情報、開発環境へのアクセスなど、機密性の高い情報や重要なシステムへのアクセス権限を多く保有しています。もしも攻撃者がこれらのツールへの侵入に成功した場合、ソフトウェアの改ざんや機密情報の窃取、さらには開発システム全体を危険にさらす可能性も出てきます。例えば、悪意のあるコードをソフトウェアに埋め込まれ、気づかずにリリースしてしまうことで、利用者のシステムにまで被害が及ぶことも考えられます。 このようなリスクを軽減するためには、組織はCI/CDツールに対するセキュリティ対策を強化することが重要です。具体的には、ツールのアクセス制御を厳格化し、多要素認証を導入する、セキュリティ更新プログラムを迅速に適用する、といった対策が有効です。また、CI/CDツールへの不審なアクセスや活動がないかを常時監視し、早期に攻撃を検知できる体制を構築することも重要です。
脆弱性
サイバー犯罪

Lazarus：国家の影が潜むサイバー脅威

- LazarusとはLazarusは、高度な技術と豊富な資金を持つサイバー攻撃集団です。その背後には、北朝鮮政府とのつながりが疑われており、専門家の間では、朝鮮人民軍偵察総局の指揮下にあるサイバー部隊であるという見方が一般的です。Lazarusは、従来から欧米諸国や韓国の政府機関や防衛産業などを標的にしてきました。彼らの主な目的は、機密情報の窃取などのサイバースパイ活動です。しかし、近年では、従来のスパイ活動に加えて、金銭を直接的に狙った攻撃が目立つようになっています。具体的には、銀行や金融機関への攻撃を増加させており、多額の金銭を盗み出すことに成功しています。Lazarusの特徴としては、高度な技術力と執拗な攻撃が挙げられます。彼らは、標的となる組織のシステムに侵入するために、様々な高度な技術やツールを駆使します。また、一度攻撃目標を定めると、目標を達成するまで、長期間にわたって執拗な攻撃を仕掛けてきます。Lazarusの攻撃から身を守るためには、セキュリティ対策を強化することが重要です。具体的には、最新の情報に基づいたセキュリティ対策ソフトウェアを導入したり、従業員に対するセキュリティ意識向上のための訓練を実施したりする必要があります。また、Lazarusは、標的となる組織の情報を収集するために、ソーシャルメディアなどを利用することが知られています。そのため、ソーシャルメディア上での情報公開には、十分に注意する必要があります。
サイバー犯罪
次のページ