Group(APWP)の事務局長を務めるピーター・キャシディ氏のインタビュー記事が掲載された。これによると、フィッシングの件数自体は減少傾向にあるものの、その手口は、より確実に個人情報を盗み取るために変化しているという。記事によると、フィッシング詐欺の届出件数自体は、2007年9月から11月にかけて連続して減少している。その一方で、犯行が組織化され、個人情報や金銭関連情報の詐取をより明確に動機づけられた手口の凶悪化が進んでいるという。フィッシングの代表的なステップを列記すると以下の通りとなる。記事によると、組織化された「ネット犯罪経済圏」とでもいうべきものができあがっており、マルウエアの開発や脆弱性情報などがやり取りされているとのこと。フィッシングメールの文面を、英語以外の言語に翻訳する役割や、メールを拡散させるためのサーバーやネットワークといったインフラを用意する役割を担当する人間もおり、「経済圏」はどんどん拡がっていると警鐘を鳴らしている。記事を要約すると、フィッシングの手口の最新の傾向は以下の4点に集約されるという。高度化する手口への対策についてこうした傾向を裏付けるように、記事では、個人情報や金銭関連の情報を詐取しようというマルウエアの比率が高まっていることを指摘している。「この数年で、マルウェア開発者の本質が根本的に変わった。数年前は個人情報や金銭関連情報を盗み取ろうとするマルウェアの比率は、全体のうちほんの数%に過ぎなかったが、2005年には50%、2007年には70%を超えるに至っている」(同氏)では、より組織化され凶悪化するフィッシングへの対策はどう考えたらよいのだろう。記事の中で、上述したキャシディ氏は、フィッシング詐欺対策は、強固な認証が基本になるだろうと言及している。一方で、対策のためのテクノロジーは、一般のユーザーにとって分かりやすいものであるべきだとも主張している。同氏が1つの例として挙げたのは、ほとんどのWebブラウザが実装している「鍵マーク」だ。これは暗号化通信が行われていることを示す表示だが、画面の外枠(Webブラウザの枠)に表示されるのが正しい姿だ。ある大学の調査によると、鍵マークがWebコンテンツの中に表示されているだけでも、「安全だ」ととらえてしまうユーザーが多かったという。これに対し、APWGでは、「ユーザーに対する教育」の手法を模索しているという。ISPと協力して、発見されたフィッシングサイトをただ閉鎖するだけでなく、ユーザーを積極的に啓蒙していこうという取り組みである。「(中略)そのサイトへのリンクをクリックしたときに『このサイトは閉鎖されました。フィッシングサイトだからです。身を守るにはこういった点に注意しましょう......』という文面を表示させる取り組みについて話し合っている」という。フィッシング対策は、対策ツールの開発といったテクノロジーの進化はもちろん、ユーザー側のセキュリティ意識の高まりが大事なことは言うまでもない。Broker」の頭文字を取ったもので、企業にお...MITB(マン・イン・ザ・ブラウザー)攻撃とはMITB攻撃とは、悪意の攻撃者がユーザーのPCにトロイの木馬などのマルウェアを侵入させて通信を監視し、オンラインバンクに...レインボー攻撃とはパスワード破りの一つで、ハッシュ値に変換されたパスワードを解析する攻撃手法のこと。楽しみながら学ぶセキュリティいろはかるたセキュリティかるたセキュリティ虫めがねDr.セキューリのクイズセキュオネア編集部よりこのサイトについて運営会社SNSポリシーTweet2010年9月30日以前に公開されたコンテンツについては、本文中の社名は当時のもの(日立システムアンドサービス)となっております。