日経クロステック/日経NETWORK2021.09.22コピーしました全3139文字PRWebサイトの代表的な脆弱性の1つであり、セキュリティー組織などは以前から注意を呼びかけている。そのかいあってか近年では減っているようだが、それでもたまに大手企業のWebサイトでも報告されることがある。マイクロソフトの報告では具体的な企業名を明らかにしていないが、大手だと推測される。実際の「わなリンク」は複雑だ。リンクに仕込んだ細工が分かりにくいように、他の変数を多数入れたり、文字列をエンコードしたりしている。マイクロソフトが公開した例では、フィッシングメールはZoomミーティングの招待メールに見せかけている。Invitation」にマウスカーソルを置くと、リンク先のURLが表示される。今回確認されたフィッシングメールの例(出所:米Microsoft)[画像のクリックで拡大表示]URLは「http://t.emails.(伏せ字).com/r/?」で始まり、複数の変数や文字列が長々と続いた後に「c-hi.xyz?=(エンコードした受信者のメールアドレス)」で終わっている。「(伏せ字).com」は大手企業の信頼できるドメイン名なので安心してクリックすると、「(伏せ字).com」のWebサイトではなく攻撃者が用意した「c-hi.xyz」に誘導される。これ以外にも「c-tl.xyz」「a-cl.xyz」「j-on.xyz」「p-at.club」「i-at.club」「f-io.online」といったドメインが誘導先として使われていた。現時点ではいずれのドメインも既に閉鎖されている。そのほか、マイクロソフトをかたるフィッシングメールの例も紹介している。こちらも有名企業のWebサイトに存在するオープンリダイレクトを悪用しているとみられる。リンクには多数の変数を記載してリダイレクト先が分かりにくいようにしている。リンクをクリックするとf-io.onlineに誘導される。今回確認されたフィッシングメールの例(出所:米Microsoft)[画像のクリックで拡大表示]さまざまな工夫で信用させる今回のフィッシング詐欺キャンペーンでは、オープンリダイレクト以外にも複数の工夫が凝らされている。その1つがCAPTCHA認証だ。CAPTCHA認証とは、そのWebページにアクセスしているのがプログラム(ロボット)でなく人であることを判別するための認証。複数の画像を表示して、指定されたもの(例えば「自動車」)が含まれる画像を選択させる。わなリンクで誘導された偽サイトでは、米Google(グーグル)が無料で提供するreCAPTCHAサービスを使ってCAPTCHA認証を実施する。クローラーから偽サイトを隠すためである。対話相手のインサイトを高い解像度で把握してモチベーションとチーム力を同時に高める!本セミナーには対話の精度を上げる演習が数多く散りばめられており、リソースが限られる中で確実な成果を上げる対話スキルを磨けます。リーダーが知りたい「1on1」実践テクニック教えます。【第13期】8回のセミナーでリーダーに求められる“コアスキル”を身につけ、180日間に渡り、講師のサポートの...IT法務リーダー養成講座システム開発・運用に関するもめ事、紛争が後を絶ちません。人手不足に悩み、働き方改革の必要性が問われるIT企業。日本初のデジタルバンク「みんなの銀行」誕生の軌跡に学ぶ「みんなの銀行」という日本初のデジタルバンクをつくった人たちの話です。「次の一手」が分かるDXの祭典。2023年6月に大阪で開催します。情報変更・解約6/1開催ウェビナー『ChatGPTは我々の仕事をいかに変えるのか?。