DDR

- 身近なサービスが攻撃の道具に？近年、インターネット上では悪意のある攻撃が後を絶ちません。攻撃の手口はますます巧妙化しており、セキュリティ対策をすり抜ける新たな方法が次々と編み出されています。中でも、「デッドドロップ・リゾルバ」と呼ばれる手法は、その巧妙さから、特に警戒が必要です。デッドドロップ・リゾルバは、攻撃者がGitHubやSNS、ブログサービスといった、誰もが日常的に利用する当たり前のウェブサービスを悪用し、不正な活動を隠そうとする点が特徴です。一見すると、普通のウェブサイトを見ているような画面が表示されるため、利用者はそれが攻撃のための偽装だとは気づかず、警戒することもありません。例えば、攻撃者は、攻撃に必要なデータやプログラムを、一見無害に見える画像や文章ファイルの中に密かに埋め込み、GitHubやブログサービス上にアップロードします。そして、 unsuspecting target に、そのファイルにアクセスするように仕向けます。利用者がそのファイルを開くと同時に、埋め込まれた悪意のあるプログラムが起動し、パソコンやスマートフォンがウイルスに感染したり、個人情報が盗み出されたりする危険があります。このように、デッドドロップ・リゾルバは、私たちにとって身近なサービスが悪用されるという点と、一見しただけでは攻撃と見抜けないという点で、非常に危険な攻撃手法と言えるでしょう。