け製品カスペルスキーセキュリティ巧妙化するインターネットの脅威からパソコン、スマートフォン、タブレットをしっかりと守ります。MacMacユーザーのデジタルライフをしっかりと守ります。Androidスマートフォンやタブレットを総合的に守ります。ダウンロードカスペルスキーセキュアコネクションWi-Fi利用時のプライバシーを守ります。―ドメイン情報の正確さの重要性とタイポスクワッティングURLを打ち間違えたとき、思わぬ悪意あるサイトにアクセスしてしまうかも。それは、「タイポスクワッティング」という罠です。サイトが、マルウェアを拡散するための踏み台になっている場合があります。カスペルスキーの日本オフィスでは、このようなWebサイトを見つけた場合、一般のユーザーへのマルウェア感染を防ぐために、Webサイトの管理者にマルウェアが仕込まれていることを報告しています。本記事では、管理者への報告の手順を説明し、さらに、調査の過程で見つかった「タイポスクワッティング」という手法を利用した興味深い事例について紹介したいと思います。Webサイトの管理者は誰ですか?以下の図は、WHOISというツールを使って、実際にマルウェアが設置されていたWebサイトのドメイン情報を確認したものです。Contact」の欄を確認してみましょう。コンタクト先にメールアドレスなどが書いてある場合もありますが、この例では「A***3JP」という記載がされています。ハンドルで、Webサイトの管理者を知る重要な手がかりとなります。この「A***3JP」を持つドメインを誰が管理しているか確認してみましょう。「E-mail」という欄が見つかりました。ここにあるメールアドレスが、私たちがコンタクトし、今起きているマルウェア感染について知らせるべき相手です。このように、私たちはインターネット上から見つかるメールアドレスを手掛かりに、Webサイトからのマルウェアの拡散を少しでも減らすことができるよう、インシデントが発生しているWebサイトの管理者へ連絡を行っています。このメールアドレスをはっきりとお知らせすることはできないのですが、このアドレスには、ちょっと不備があるようです。@以下にGmailとよく似た、しかし異なったメールアドレスがコンタクト先として記載されています。本来であれば、@gmail.comとなるべきですが、あるアルファベットの文字抜けがありました。ドメイン情報を正確に記載するよう法的に規制している国もあります。日本ではドメイン情報が間違って登録されていることや、わざと適当な情報が記載されているケースが見られます。このメールアドレスが正しくないと、Webサイトの改ざんによって被害者にも加害者にもなっているという事実を、Webサイトの管理者に伝えることができません。Webサイトの管理者がドメイン登録に正しい情報を記載する、ただそれだけのことで、インターネットの世界を安全にする一助となりますドメインの管理者情報は、誰がそのWebサイトに対して責任を持つかということを明らかにするものです。Threats(IT上の脅威から世界を救う)」というスローガンがありますが、Webサイトの管理者がドメイン登録に正しい情報を記載する、ただそれだけのことで、インターネットの世界を安全にする一助となります。-タイポスクワッティングさて、引き続きこの例を見てみましょう。メールアドレスの@以下にある、Gmailとよく似ているけれども異なるドメインは、本当に存在しているのでしょうか。本稿の執筆時点(2014年3月14日)で、このGmailとよく似た名前を持つドメインの存在が確認されました。このドメインへWebブラウザーでアクセスしてみると、動画ソフトウェアのインストーラーを装ったマルウェアが仕込まれていたのです。これは、何を意味するのでしょうか?ユーザーがURLを入力する際に打ち間違いをするのは日常的にあることです。この偶然を利用し、ユーザーの入力ミスを待ち構えて、ユーザーの意図とは異なるWebサイトに導くことを「タイポスクワッティング(Typosquatting)」といいます(※1)。この言葉は、英語で文章の打ち間違いを指す「タイポ(typo)」と、占有するという意味の「スクワット(squat)」から来ています。タイポスクワッティングは、ある(有名な)ドメイン名と非常によく似たドメイン名をあらかじめ登録しておき、偶然起こる間違いを悪用する攻撃手法のひとつです。意図的に紛らわしいドメイン名を所有し悪用を試みる第三者は「タイポスクワッター」(※2)と呼ばれています。企業側では、商標権を侵害されるなどとして、紛らわしい名前をもつドメインのオーナーとの間でしばしば裁判を起こしています。タイポスクワッティングという手法で作成されたドメインが、意図せずアクセスしたユーザーがうっかり偽物のインストーラーを実行するのを待ち構えていたのですユーザーにとっても、間違ってアクセスした先のWebサイトがスパムサイトだと、見たくもないコンテンツを見せられることになります。サイトにマルウェアが仕込まれている場合にいたっては、コンピューターがマルウェア感染の危険に晒されます。このGmailによく似たドメインは、タイポスクワッティングという手法で作成され、意図せずアクセスしたユーザーがうっかり偽物のインストーラーを実行するのを待ち構えていたのです。マルウェアのインストールを促すこのWebサイトは、ユーザーの環境の言語に合わせ、日本語をはじめ、ドイツ語、スペイン語、フランス語、イタリア語、オランダ語、ポーランド語、ポルトガル語、ロシア語、スウェーデン語、トルコ語で表示することがわかりました。理由は不明ですが、英語はありませんでした。以下は、そのWebサイトのスクリーンショットです。このようなWebサイトであれば、偶然アクセスしてしまったユーザーはほとんど疑うこともないままにオブジェクトをダウンロードし、インストールしてしまう可能性が高いと思われます。日本語:ロシア語:カスペルスキーでは、このオブジェクトを「not-a-virus:AdWare.Win32.AirAdInstaller.*」として検知します。今回の記事では、ドメイン情報の正確な登録の重要さを説明するとともに、調査の過程で見つかった、日本人も狙うタイポスクワッティングのWebサイトについて紹介しました。タイポスクワッティングは、ユーザーをミスリードする手法のひとつで、数年も前から存在するわりあい古典的なものです。今なおターゲットを世界中に広げています。入力ミスから被害を引き起こすという消極的な一面もありますが、入力ミス自体を防ぐのは難しく、被害に遭遇する機会の多い攻撃と言えます。コロナウイルス関連情報を装うマルウェアや詐欺メール映画賞の話題に便乗するマルウェアとフィッシング詐欺こちらの記事もどうぞ空港のセキュリティスキャナーのハッキングセキュリティリサーチャーが空港のX線検査装置を検証しました。古いOSが使われていることもそうですが、さらに懸念すべき問題が浮かび上がっています。Malenkovich2014年3月19日ヒントヒント子どもがスマートフォンを安全に使えるように小さなお子さんにスマートフォンを持たせるのは心配なもの。不適切なサイトを見たり、ゲームをやりすぎたりしないよう、しっかりと設定しておきましょう。Malenkovich2020年1月22日ヒント詐欺師たちはBitcoinに飽きたのだろうか?仮想通貨ではなくプリペイドカードでの支払いを要求する恐喝犯が現れています。何にせよ、支払う必要はありません。Vergelis2019年12月20日ヒント更新版:Instagramのセキュリティとプライバシーの設定Instagramのアカウントと個人の写真を詮索好きな目から守る方法。Grustniy2019年12月3日ヒントコンピューターやインターネットを利用するときのヒントコンピューターやインターネットを利用する中で、ちょっと困ったときのヒント。Lab」にメールアドレスを提供することに同意します。上記目的で受け取るメールの下部にある[購読の解除]リンクより、この同意をいつでも取り消し可能である旨を承知します。処理に必要なロジックが含まれます。(Japan)その他の国々Global。