日本の特定業種、業界を狙った「水飲み場攻撃」に注意を呼びかけ(ラック) | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
2016.12.07(水)

日本の特定業種、業界を狙った「水飲み場攻撃」に注意を呼びかけ(ラック)

脆弱性と脅威 脅威動向

株式会社ラックは10月9日、日本における水飲み場型攻撃に関する注意喚起を発表した。「水飲み場型攻撃」とは、攻撃者は不特定ユーザまたは特定のユーザ層(組織、業界、地域など)が閲覧するWebサイトを改ざんして不正なプログラムを設置し、閲覧された方に不正プログラムを配布するなどの被害を与えるもの。今回の発表は、日本において確認された水飲み場型攻撃の特徴と、その対処方法を整理することで、本攻撃に対する認知を高め、予防と事故対応に向けた注意喚起となっている。

同社では、いくつかの特徴的な水飲み場攻撃の事例を確認し、日本に対してのサイバー攻撃が新しい、より巧妙な手口で攻撃される局面に入ったとしている。今回確認された水飲み場型攻撃の特徴は、これまでの比較的大手のポータルサイトなどへのサイト改ざんを行うケースと異なり、閲覧するユーザ層が特定の目的で集まる中規模のWebサイトが標的となった。ユーザが閲覧するこのような中規模なWebサイトは大量にあり、また運営側の改ざん対策が不十分なケースもあることから、改ざんされたことの判別を難しくさせている。

また、改ざんされたWebサイトには、特定のIPアドレス範囲やドメインからの閲覧者からアクセスされた場合にだけ閲覧者に気付かれない形でウイルスを配信し、それ以外のユーザからアクセスされた場合にはウイルスを配信しない仕組みが組み込まれていた。これにより攻撃の発覚を遅らせ、攻撃者が攻撃対象とするユーザ層に絞って長期間攻撃を継続する意図があったものと推測している。さらに今回の攻撃では、マイクロソフトおよびセキュリティ関連企業も確認していない未知の脆弱性が悪用されていた。
《吉澤 亨史》

関連記事

Scan PREMIUM 会員限定

もっと見る

Scan PREMIUM 会員限定特集をもっと見る

Scan BASIC 会員限定記事

もっと見る

Scan BASIC 会員限定記事特集をもっと見る

[Web小説] サイバー探偵 工藤伸治の事件簿サーガ

もっと見る

[Web小説] サイバー探偵 工藤伸治の事件簿サーガ特集をもっと見る

カテゴリ別新着記事

脆弱性と脅威 カテゴリの人気記事 MONTHLY ランキング

  1. マルウェア「Mirai」などに感染したIoTボットネットによるDDoS攻撃に注意(JVN)

    マルウェア「Mirai」などに感染したIoTボットネットによるDDoS攻撃に注意(JVN)

  2. 最大623GbpsのDDoS攻撃を記録、手法はIoTボットネット(アカマイ)

    最大623GbpsのDDoS攻撃を記録、手法はIoTボットネット(アカマイ)

  3. Linux カーネルにおいて競合状態制御の不備により権限を昇格されてしまう脆弱性 (Dirty Cow)  (Scan Tech Report)

    Linux カーネルにおいて競合状態制御の不備により権限を昇格されてしまう脆弱性 (Dirty Cow) (Scan Tech Report)

  4. リフレクター攻撃の踏み台となる機器の探索行為が増加、LDAPサーバは注意(警察庁)

  5. Webサイトの改ざん報告が増加、さらなる攻撃のための前調査の可能性も(JPCERT/CC)

  6. Amazonを騙るフィッシングメールを確認、違和感のある日本語本文(フィッシング対策協議会)

  7. 「ntpd」にDoS攻撃を受けるなど複数の脆弱性、アップデートを呼びかけ(JVN)

  8. 国内のオープンリゾルバ等を使ったDNS水責め攻撃が再開--定点観測レポート(JPCERT/CC)

  9. ログイン“試行”なのにパスワード変更を要求、「NEXON」フィッシング(フィッシング対策協議会)

  10. Joomla において register 関数の不備により特権を持つ任意のアカウントが作成可能となる脆弱性(Scan Tech Report)

全カテゴリランキング

特集

★★ ( FB ログイン可) 会員限定記事、週 1 回のメルマガ、人気ニュースランキング、特集一覧をお届け…無料会員登録はアドレスのみで所要 1 分程度 ★★
★★ ( FB ログイン可) 会員限定記事、週 1 回のメルマガ、人気ニュースランキング、特集一覧をお届け…無料会員登録はアドレスのみで所要 1 分程度 ★★

登録すれば、記事一覧、人気記事ランキング、BASIC 会員限定記事をすべて閲覧できます。毎週月曜朝には一週間のまとめメルマガをお届けします(BASIC 登録後 PREMIUM にアップグレードすれば全ての限定コンテンツにフルアクセスできます)。

×