ターゲットとなってしまうと、このような攻撃も不安になります。自分が狙われている事に気づくことが難しいため、何に気をつければ良いか不安に思う方も多いかと思います。基本的なセキュリティ対策を行えば大丈夫!今回の記事では、その水飲み場攻撃の概要や事例、さらには対策方法まで整理しましたので、気になる方は最後まで読み進めてしっかりと対策を行いましょう。まとめ水飲み場型攻撃とは?はじめに、「水飲み場型攻撃」とは、改めてどういった攻撃手法なのでしょうか。先ほど「引っかかるのを待つ」と言いましたが、この攻撃手法には以下のような特徴があります。「攻撃対象者がよく訪れるサイトを改ざんし、そこに不正なプログラムをしかけておく」これによって、ターゲットとなる攻撃対象者が改ざんされたサイトを訪れた際に、不正なプログラムが作動し、対象者の端末にウィルスなどを入れ込むのです。これは、自然界でライオンなど肉食の動物が獲物を捕らえる際に、水飲み場の近くで水を飲みに来る動物を待ち伏せしていることから名付けられたものです。水飲み型攻撃とはどういうものかが分かったところで、改めてその攻撃の手口を見てみましょう。水飲み型攻撃の手口は、大きく分けて3つに段階から構成されています。仕掛けたウェブサイトに訪れるのを待つ。訪れたら感染する仕組み→ユーザーがサイトを訪問することで、パソコンにマルウェアなどの不正プログラムがインストールされるここで、「水飲み場型攻撃」と呼ばれるゆえんが2でサイトを改ざんして準備したままユーザーの訪問を待っているというところが、あたかも獲物を水飲み場で待ち伏せする肉食動物のようであるというところにあります。水飲み場型攻撃の方法は以上のようなものです。水飲み場型攻撃の被害事例ここまで水飲み場型攻撃の仕組みや流れといったことを見てきました。待ち伏せによって、逃げる間も無く感染させてしまうという水飲み場型攻撃ですが、これによる被害事例にはどういったものがあるのでしょうか。ここでは国内と海外の事例を1つずつ取り上げます。ケース1国内の情報提供サイトの事例2013年8月に発生した事例です。国内のある情報提供サイトが改ざんされてサイトを訪問すると攻撃プログラムをダウンロードさせられるというものです。この事象では、特定のIPアドレスからアクセスがあった場合にのみプログラムをダウンロードさせるような仕組みが組み込まれており、ターゲットとしては中央省庁や重要なインフラを担当する企業が対象となっていました。ケース2マルウェア「RATANKBA」(ラタンクバ)の事例2017年2月に海外で発生した事例です。ポーランドの金融機関へのマルウェア攻撃から発覚したものですが、特定のWebサイトが改ざんされ、そこから不正なプログラムが拡散していることが明らかとなりました。これは感染すると、端末内の情報を搾取するとともに他の端末へと自らを拡散する動きを示します。このマルウェアの最終目的としては「オンライン詐欺」などがあります。RATANKBAはポーランドのみならずメキシコ、ウルグアイ、英国、チリなど他国の金融機関での同様に事例にも関連があることがわかっています。水飲み場型攻撃されるとどうなる?ところで、具体的に攻撃されるとどうなるのでしょうか。攻撃の仕組みがわかったところで、防御を行うためには、攻撃されるとどうなるのかを知らなくてはいけません。その被害には、マルウェアに感染するなどと同じように下記のようなものがあります。PCやモバイル端末が乗っ取られるデータが勝手に削除されるネットバンクやカード情報が盗まれるこのような重要な情報が漏れてしまうなどの被害に遭う前に、確実に下記の対策を行なっていきましょう。悪質な水飲み場型攻撃は、サイトの訪問によって発生するので回避するのが難しくなります。いった攻撃から端末を守るためには対策をすれば良いのでしょうか。一般的にマルウェアによる被害を防ぐための対策とも重なる点もありますが、水飲み場型攻撃による被害を防ぐためには以下のような対策が重要となります。不審なサイトは訪問しないセキュリティ対策ソフトを導入し、定義ファイル等をこまめに更新するOSやソフトウェアの更新プログラムをこまめに適用する水飲み場攻撃による被害は最悪の場合、OSの再インストールを行うことになります。未然に防ぐ方が遥かにリスクが小さく、簡単ですよ。不審なサイトは訪問しない普段からアクセスしているサイトでも、業務に使っているなどの重要なパソコンでは、不審なサイトにアクセスしないことがオススメです。普段使うサイトこそ水飲み場攻撃では注意が必要です。セキュリティ対策ソフトを導入し、定義ファイル等をこまめに更新するパソコンなどの端末のセキュリティをアップするためには「セキュリティソフトの導入」一番有力です。基本的であり有効な対策です。市販のセキュリティソフトはマルウェア駆除に役立つ多くの機能を搭載しており、ほとんど全ての状況に対応することができます。最新のマルウェア情報に対応したパターンファイルも、日々更新を重ねているので安心です。下記に日本でも多数の導入実績があり、一度は耳にしたことがあるウイルス対策ソフト3つをランキング形式で紹介させていただきます。下記のうちいずれか導入をお勧めします。ノートンSymantec(シマンテック)社からリリースされているノートンシリーズはセキュリティ対策ソフトの定番の1つ。個人向け製品で、Windows、Macのウイルス対策だけでなく、パソコンの最適化、ディスククリーンアップ、データのオンラインバックアップなども可能です。30日無料体験版ありカスペルスキーロシアのカスペルスキー社のセキュリティソフト。上記のノートンに比較すると日本での知名度は下がるが、性能は非常に優れている。Windows、Mac、Android対応の総合セキュリティソフトで、ウイルス対策、危険なWebサイトへのアクセス防止、ネット決済時の保護など、パソコンやモバイル端末を安全に使うためのセキュリティを提供。30日無料体験版ありウイルスバスタートレンドマイクロ社のソフトウェアで日本で最も利用者の多い定番ソフトの1つ。ウイルスバスターは、高い防御力と軽さを両立しながら、使いやすさと安心のサポートを提供するマルチデバイス対応セキュリティソフトです。30日無料体験版ありOSやソフトウェアの更新プログラムをこまめに適用する多くの事件がそうであるように、サイバー攻撃の大半はシステムの脆弱性を利用して行われます。OSやJ重要なソフトウェアは常に最新のバージョンを保つ様に心がけることが、最も有効な予防法です。実際に起きた事例の中にも、きちんとアップデートしていれば防げたケースが少なくありません。これらの中でも、もっとも大切なことは「不審なサイトを訪問しない」ということです。これによって、被害にかかる可能性をかなり減らすことが出来ます。まとめ水飲み場型攻撃とは、サイバー攻撃の一種で、ユーザーがよく見ているWebサイトを改ざんし、訪問すると自動的にウィルスなどに感染するようにするというものです。この攻撃は、積極的にターゲットに向けて攻撃を行うものとは異なり、「待ち」の姿勢であるかのように見えますが、サイトを訪問するだけで感染してしまうという点で防ぐことが非常に難しいものです。いった攻撃を防ぐためには「不審なサイトは訪問しない」「セキュリティ対策ソフトで検知できる状態にしておく」ことがとても有効です。Explorerの脆弱性を利用した水飲み場型攻撃への対策方法とはドライブバイダウンロードとは?その概要と対策方法を解説サイバー攻撃とは?その種類・事例・対策を把握しようFacebookTwitterはてブこの記事を書いた人hiro_0202aqIT企業10年間、Linux・Windows系のサーバ・インフラ系構築・運用エンジニアとして経験を積み、現在は、とある企業で社内SEとして活動。多種多様な業務に携わってきたため知識は幅広く、得意分野はLinuxをはじめとしたサーバー構築。社内セキュリティ担当者としての経験も長く、セキュリティソフトウェアや、ゲートウェイ対策にも精通している専門家として活躍中。セキュリティ情報を伝えるべく日々奮闘中プロフィールはこちら事務局からのお知らせ当サイト掲載コンテンツの二次利用について2019.08.07当サイトコラムニスト星野靖裕さんが東京新聞に取材されました。資料請求リストに製品がありません。