![ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]](/base/images/header-logo.png){kind=logo}
フィッシング詐欺支援サービスの価格表（The Register）
国際 TheRegister
また、粗製濫造のものからコンシェルジュ並のカスタマーサポートを提供する特注の不正詐欺サービスまで多様な価格や製品が存在することも明らかになった。
情報セキュリティ会社のClearskyは、ロシア語および英語のもので人気の高いアンダーグラウンドな掲示板やフォーラムを閲覧しながら、偽Webページ制作サービスを探した。研究者たちはそののち、インスタント・メッセージ（ほとんどがJabber）を使って偽サイト販売業者と直接コンタクトをとることで、そのスキルや売り物、価格設定に関する情報をさらに引き出そうと試みた。
Clearskyは15の異なるフィッシング販売業者に対してこのプロセスを実行しながら、偽サイトの主要2タイプについて価格を調べた。1つは認証情報を取得するために設計された不正な銀行ログインページ、もう1つはターゲットをだましてクレジットカード番号、有効期限、CVV番号を入力させるように設計された、本物の銀行Webサイトには存在しない偽造ページだ。
関連記事
Scan PREMIUM 会員限定
もっと見る-
研修・セミナー・カンファレンス超音波サイバー攻撃技術「ソニックガン」、中国ハッカーが公表
音響兵器による攻撃は新しい概念というわけでもない。音波による攻撃はサイバー攻撃にも使える。
-
デロイト丸山満彦の危機管理広報論～セキュリティインシデント発生後のマスコミ対応ポイント
JSSECは「情報漏洩による危機管理対応セミナー」を、井之上PR、DTRSとともに開催した。このセミナーを2回にわたりレポートする。
-
Apache Struts 2 において REST プラグインでの XML データ処理の不備により遠隔から任意のコードが実行可能となる脆弱性（Scan Tech Report）
Apache Struts のバージョン 2 系に、遠隔から任意のコードが実行可能となる脆弱性が報告されています。
-
フィッシング詐欺支援サービスの価格表（The Register）
新たな調査で、フィッシング詐欺を支える偽Webサイトビジネスの好況な実態が判明した。
Scan BASIC 会員限定記事
もっと見る-
調査・レポート・白書平日と土日で変わるサイバー攻撃傾向～フォーティネット調査
フォーティネットは、同社FortiGuard Labsによる「2017年第2四半期の脅威レポート（日本語版）」をフォーティネット倶楽部会員向けに発表するとともに、記者説明会を開催した。
-
セキュリティ対策の都市伝説を検証する
2つ目のセッションは、EGセキュアソリューションズ株式会社 徳丸 浩氏による「セキュリティ対策の都市伝説を暴く」だ。 「セキュリティ対策の都市伝説」は本当に有効なのか、もっと良い対策があるのではないかを徳丸氏が5つの事例を挙げて実証した。
-
セキュリティ管理は抵抗ユーザ ＆ 無理解経営層の板ばさみ － 全国情シス調査
企業の情報システム部門の実態把握と、幸せ向上（アンケート実施組織の担当者コメント）を目的として、「情シス」を対象としたアンケート調査「情シス一斉調査」の結果が8月末公開され、組織における情報システム部門の実態と課題がつまびらかにされた。
-
[セキュリティホットトピック] サイバー攻撃に対して備えるべき機能・組織・文書など、総務省が「防御モデル」として策定
日本政府は、2013年度より「サイバー攻撃対策防御モデル・実践演習の実証実験」事業の一環として、サイバー攻撃への対応策を検討してきました。 この取り組みの成果として、総務省は7月10日、「サイバー攻撃（標的型攻撃）対策防御モデルの解説」を公表しました。
[Web小説] サイバー探偵 工藤伸治の事件簿サーガ （シーズン 1～6 第1話）
もっと見る-
特集工藤伸治のセキュリティ事件簿 シーズン 7 「アリバイの通信密室」 第1回 「プロローグ：身代金再び」
ランサムウェアと呼ばれるマルウェアを使ったサイバー犯罪。オレは何度も扱ったことがある。
-
一田 和樹 作 「さよならアカウント」－ 起こりうる事件 来たるべき世界 ～ サイバーミステリ小説アンソロジー
末期の重病を苦に自殺した少女のTwitterアカウントが死後復活した。フォロアーもフォローも1名だけのアカウントのツイート数は毎日増え続ける・・・
-
工藤伸治のセキュリティ事件簿 シーズン6 「誤算」 第1回「プロローグ：七月十日 夕方 犯人」
それから地下鉄構内のエクセルシオールカフェに入る。まずいコーヒーを注文し、口をつけないまま、PCを操作する。ここでは、Metro Free Wi-Fi という公衆無線LANを利用してインターネットに接続できる。
-
工藤伸治のセキュリティ事件簿 シーズン5 「ワンタイムアタッカー」 第1回「プロローグ：創業社長」
社長は財務とグルになって、秘密の口座に金をため込んでいる。たまたまそのことを知ったオレは、盗めるんじゃないかと思うようになった。もちろん犯罪だ。しかし、盗んでも社長は表沙汰にできない。なにしろ、隠し口座なんだから。
-
工藤伸治のセキュリティ事件簿 シーズン4 「超可能犯罪」 第1回「プロローグ：混沌の海のファネル」
インターネットは巨大な昏い海だ。悪意も善意もまとまりのなく漂っている。だが、混沌の中にひとたびファネル（漏斗）が生まれれば、そこに悪意が集積され濃縮され、そして思いもよらない形でリアルを浸食しはじめる。
-
工藤伸治のセキュリティ事件簿 シーズン3 「エリカとマギー」 第1回「プロローグ：破壊」
そして数日後、私は総合エンタテイメント企業エリカの顧客データベースへの侵入に、まんまと成功した。バカなエリカの連中に一泡吹かせてやる。私は、日本最初のハクティビストだ。
カテゴリ別新着記事
脆弱性と脅威 記事一覧へ
Amazonの請求書を装い、リンクのクリックを狙うフィッシングメールを確認（フィッシング対策協議会）
Apache Struts 2 において REST プラグインでの XML データ処理の不備により遠隔から任意のコードが実行可能となる脆弱性（Scan Tech Report）
「i-フィルター 6.0」のインストーラなどに任意コード実行の脆弱性（JVN）
インシデント・事故 記事一覧へ
「ネタバレ」サイトの運営者を逮捕、アフィリエイトで3年間で3億円の収入（ACCS）
指定暴力団幹部がオークションで海賊版ソフトを販売したとして逮捕（ACCS）
外部からのアクセスでバスツアーサイトツアーの個人情報1万1975人分が流出(H.I.S.)
![最も大事なものはすでに盗まれている（Niサイバーセキュリティ）[Security Days 2017 インタビュー] 画像](/imgs/std_m/23100.jpg)
国際 カテゴリの人気記事 MONTHLY ランキング
-
Cisco のセキュリティビジネスに市場が多大な関心を寄せる理由（The Register）
-
フィッシング詐欺支援サービスの価格表（The Register）
-
「Tor 禁止令」を解く Facebook、暗号化の onion アクセスポイントを宣伝～これからは暗号化通信も完全に OK（The Register）
-
豪大臣、サイバー戦争の国際法整備を ASEAN 諸国に求める（The Register）
-
総資産 2,303 万 3,975 ドル、逮捕された Alphabay 運営者のずさんなセキュリティ管理 （The Register）
-
「ゴリラズ・アプリ」の暗号解読で求人の一次審査を免除(英ジャガー・ランドローバー)
-
Black Hat、DEF CON、BSides 開催でホテルがビジネスセンターを真剣に閉鎖（The Register）
-
AWS 設定ミスでウォールストリートジャーナル購読者情報他 220 万件流出（The Register）
-
iCloudからの女優のプライベート画像流出事件、容疑者がフィッシングの罪を大筋で認める
-
9月18日「大規模日本Webサイト攻撃活動」の成果（Far East Research）
