日経クロステック/日経NETWORK2020.01.29コピーしましたPR全2516文字フィッシング詐欺の新しい手口が報告された。365などのクラウドサービスのアカウントを乗っ取られる恐れがある。アカウントを乗っ取られると、クラウドに保存されたファイルやメール、連絡先などあらゆるデータを盗まれてしまう。従来のフィッシング詐欺と大きく異なる点は、ユーザーのパスワードを盗む必要がないことだ。一体、どんな手口なのだろうか。一般的なフィッシング詐欺は、ユーザーのパスワードといった資格情報(認証情報)を盗むのが目的だ。攻撃者は実在する企業などをかたった偽メールをターゲットのユーザーに送る。メールには、正規のWebサイトに見せかけた偽サイトのリンクを記載する。フィッシング詐欺の典型例[画像のクリックで拡大表示]ユーザーがリンクをクリックすると偽サイトに誘導されて、パスワードなどの入力が促される。ユーザーがだまされて入力すると攻撃者に盗まれる。攻撃者はそのパスワードを使って正規のWebサイトにアクセスしてアカウントを乗っ取る。誘導されるのは偽サイトなので、リンクのドメイン名をチェックすれば見破れることが多い。攻撃者の狙いはパスワードなので、「Webサイトでパスワードなどを入力する際には注意する」といったセキュリティーのセオリーを守れば被害に遭わない可能性が高まる。ところが、2019年12月にセキュリティーベンダーの米フィッシュラブズ(PhishLabs)が報告した新手口では、これらの対策は通用しない。誘導されるのは偽サイトでないうえに、パスワードを盗むことが目的ではないからだ。365のログイン(サインイン)ページである「https://login.microsoftonline.com/」から始まるリンクが埋め込まれている。メールには、あるExcelファイルがOneDriveで共有されたと書かれている。365のユーザーならそれほど違和感を覚えないだろう。現場の負担軽減を!医療界でのAWS活用法500万社が導入。このセミナ...SEのための「システム営業力」養成講座SEとして仕事をする方が、顧客や経営層に対する提案力や会話力を身につけるための講座です。情報銀行の成り立ち、事例、現状課題やその行方を網羅。経営戦略である以上、「会計」の知識やスキルが欠かせません。