攻撃者は標的者になりすまし
1. 標的型サイバー攻撃への取り組み 2. 標的型攻撃メールの見分け方 3. 添付ファイルの見分け方 4. 標的型攻撃メールを見つけたら Copyright 2015 独立行政法人情報処理推進機構 1
... 情報提供いただいた標的型攻撃メールの調査・分析内容を公開し、特徴や傾向の把握に役立てて いただいています。 2.2 標的型サイバー攻撃分析レポート ～その他のテクニカルウオッチ～ ...
26
資料3（参考）「なりすましECサイト」を含む詐欺的サイトに関する相談 インターネット消費者取引連絡会｜消費者庁
... ※「なりすまし EC サイト」とは、実在するサイトの外観（屋号、商 標、サイト意匠・構成、使用している画像等）を模倣することによ り、あたかも当該サイトである又は当該サイトと関係のあるサイ トであるかのように消費者を誤認させ、商品代金をだましとった ...
12
目次 1 はじめに : 守りたいのは何ですか? 社内サーバを狙う攻撃手法 外部への 公開サーバ も もちろんターゲットに サーバ要塞化 対策のポイント シンプルにできる サーバ要塞化 と プラスアルファ の対策 標的型攻撃時代にお
... これを防ぐには、セキュリティパッチを適用したり、Web アプリケーションプログラムに修 正を加えるなどして脆弱性そのものを修正するのが根本的な解決策となります。しかし 公開サーバの場合は、サーバを停止させることによるサービスレベルを損なうリスクを天秤 にかけなければなりません。いつ、どのタイミングでサービスを停止し、修正するかを、会 ...
15
agenda 最近のセキュリティリスクの傾向 標的型攻撃にみる攻撃の構造例 サプライチェーン攻撃で鉄壁の守りも突破 ビジネスメール詐欺の被害拡大 サイバーセキュリティ経営ガイドライン 攻撃の組織化とCSIRT CSIRTによるインシデント対応 1
... Phase3：封じ込め、根絶、復旧 被害を最小化し、原因を調査した後に業務機能やシステムを復旧する ・封じ込めをするためどのような原因であるかを調査。 ・システム、ネットワーク、パソコンを一時的に停止する。 ...
32
1 はじめに 近年 民間企業や 防衛関連企業 公的機関を狙ったサイバー攻撃が顕在化しており 個人 企業 国家の利益や安全性を損なうリスクが高まっている また 攻撃手法も益々巧妙化しており 標的型攻撃 特に APT(Advanced Persistent Threat) 攻撃 [1] は 秘密裏に そ
... クスは、全検体 2117 件のうち 50%程度を検知可 能であることがわかる。 M3AS において多種環境のサンドボックスを構 築するためには、通常はコストの制約を受けるた め、より少ない数のサンドボックスで構成する必 要がある。これを受けて、本報告では、より少な いサンドボックスの組合せでも高い全体検知率 （組合せに含まれるサンドボックスのいずれかで ...
7
米国における職務発明 発明者の特定、外国出願許可、及び発明者の報酬について ＜被疑侵害者に有利な陥穽と標的＞
... 事件では，原告（特許権者）が非常に迅速 に特定を行っている（数ヶ月以内に，外国へのデータ の輸出前に外国出願許可を取得していなかったことを 特定し，35USC § 184 により直ちに遡及的外国出願 許可の請願を行っている）。これに対し，Twin Disc 事件における特許権者は，遡及的な外国出願許可を請 ...
9
サイバー攻撃報道事例 不正アクセスといわれている攻撃 標的型といわれている攻撃 時期 報道 2011/4 ソニーにサイバー攻撃 個人情報流出 1 億件超 ( 朝日新聞等 ) 2011/9 三菱重にサイバー攻撃 80 台感染 防衛関連も ( 読売新聞等 ) 2011/10 衆院にサイバー攻撃議員のパス
... 脆弱性とは、組織の情報セキュリティ体制上、これらの脅威に対する攻撃に弱い状態 のことを指します。 第三者が脅威となる行為(システムの乗っ取りや機密情報の漏洩など)を行うことがで きる欠陥や仕様上の問題点といったシステム上の問題点や、機密情報の管理体制 が整っていないなどといった人間の振る舞いに関する問題点も脆弱性となり得ます。 ...
18
標的型サイバー攻撃対策ソリューションで富士通をおすすめるす理由
... ま た 、 採 用 さ れ て い る F U J I T S U S e r v e r PRIMERGYは2017年の国内サーバ市場（出荷 FUJITSU Security Solution グローバルマネージドセキュリティサービス お客様自身では対応が難しい、24時間365日のリアルタイム監視、的確なインシデント ...
6
トピック 1 改訂にあたっての状況認識 3 昨年まで よく見られた 標的型攻撃 直接的に扱う 不審なメール ( なりすましメール ) 不審なサイト ( フィッシング詐欺サイト ) マルウェア感染させる文書ファイル マルウェア感染させる外部記憶媒体 ターゲット組織 4
... （他のログ等の情報で利用する「共通キー」）になることが多い。 – 期待通りにログ等の情報が記録されていることは稀である。 • 他の類似事象（攻撃）の分析情報を参考にする、或いは調査対象のネットワーク化された システムの脆弱な部分を見極めながら、仮説と検証を根気よく繰り返すことがある。 – ...
12
第 7 回 安全・安心の Windows 10 と標的型メール攻撃対策
... 近年のサイバーセキュリティでは、 製品リリース間のギャップを利用した攻撃が 増加。 つまり数年に 1 度のアップデートでは、 サイバー攻撃を防ぐことは難しい状況に。 WaaS では Windows 10 を継続的に改善し、 サイバー攻撃者の先回りをします。 ...
35
はじめに (1) フィッシング詐欺 ( フィッシング攻撃 ) とは フィッシング詐欺とは インターネットバンキング ショッピングサイト等の利用者のアカウント情報 (ID パスワード等 ) や クレジットカードの情報等を騙し取る攻撃です 典型的な手口としては 攻撃者が本物のウェブサイトと似た偽のウェブ
... 具体的には、 Office 365 や Google Apps のアカウント情報が狙われている 事例を確認しています。これらのアカウント情報が攻撃者に奪われると、 組織内の情報（メールやクラウド上に保存したファイル等）が窃取されたり、 奪われたメールアカウントを使って別の人へ攻撃が行われることがあります。 これは、 ...
15
Stuxnet の概要 2010 年 9 月に イランのナタンズにある核燃料施設のウラン濃縮用遠心分離機を標的として サイバー攻撃がなされた この攻撃は 4つの未知のWindowsの脆弱性を利用しており PCの利用者がUSBメモリの内容をWindows Explorerで表示することにより感染する
... ■Stuxnetの概要 ・ 2010年9月に、イランのナタンズにある核燃料施設のウラン濃縮用遠心 分離機を標的として、サイバー攻撃がなされた ・この攻撃は、4つの未知のWindowsの脆弱性を利用しており、PCの利用 者がUSBメモリの内容をWindows Explorerで表示することにより感染す る ...
20
標的型攻撃メールの傾向と見分け方 ~ サイバーレスキュー隊 (J-CRAT) の活動を通して ~ 2016/ 10 独立行政法人情報処理推進機構 (IPA) 技術本部セキュリティセンター 標的型サイバー攻撃特別相談窓口 Copyright 2016 独立行政法人情報処理推進機構
... Copyright © 2016 独立行政法人 情報処理推進機構 38 標的型サイバー攻撃に対する初動の遅れは、長期的な被害となります。（APT） 攻撃や被害の把握 、 対策の早期着手 のため、 情報収集と、組織の支援を行っています 。 4.4 レ スキュー活動にご協力ください ...
42
いじめの加害・被害経験者の攻撃性の特徴
... ○満石 花歩 1） 、吉良 悠吾 1,2） 、尾形 明子 1） 1 ）広島大学教育学研究科、 2 ）向洋こどもクリニック 問題 いじめの加害者は高い攻撃性を有しているが （村山 他，2015） ，いじめ後しばらく経っても同様に高い攻 撃性を示すのだろうか。攻撃性は成長に伴い安定して いくことが指摘されており （野田他，2016） ，いじめ ...
2
図 2: パスワードリスト攻撃の概要 インターネットサービスの安全な利用は 利用者が適切にパスワードを管理することを前提に成り立っており 利用者はパスワードを使い回さず 適切に管理する責任があります 以下はパスワードリスト攻撃を受けたことを 2013 年 4 月以降に発表した企業のうち 試行件数 と
... b. 電子ファイル（パスワード付き） ID とパスワードを記載したリストを「パスワード付きの電子ファイル」として保持します。 電子ファイルには、表計算ソフトやテキスト編集ソフトを使います。その電子ファイルにパス ワードを設定して保存します。パスワードは表計算ソフトの機能でファイルそのものにかける 方法と、zip ...
6
ICカード利用システムにおいて新たに顕現化した中間者攻撃とその対策
... 仕様 に準拠した ICカードと端末を利用する「ICカード利用システム」は、端末やホ ストシステムおよびそれらをつなぐ通信路等から全体システムが構成されてお り、端末やホストシステム自体あるいは端末とホストシステム間の通信路にお けるさまざまな脅威について対策が講じられてきた。しかし、ICカードと端末 ...
34
3 1. SVPN とは ネットワークに対する脅威と防御法 4 攻撃防御策 不正アクセス盗聴なりすまし改ざんウィルス 不正アクセスアクセスログ Firewall Onetime Password 暗号化認証電子署名ウィルスチェックソフト
... PKIに対応 に対応 に対応 に対応 • Verisign Verisign Verisign, Entrust Verisign , Entrust , Entrust , Entrust、 、 、BALTIMORE 、 BALTIMORE、 BALTIMORE BALTIMORE 、 、 、SSH SSH SSH SSH、 、 、 、Netscape Netscape ...
51
標的型メール攻撃訓練ご紹介 株式会社富士通ソーシアルサイエンスラボラトリ Copyright 2015 FUJITSU SOCIAL SCIENCE LABORATORY LIMITED
... 弊社センターから送信するメールはテキストメールになります。 訓練対象者のメールアドレスは、CSVファイルでご用意をお願いいたします。 疑似メールについて、送信元、タイトル、内容等の条件からSPAMメールとして処理される 場合にはお客様メールサーバ等の設定を変更していただくことがございます。 ...
16
攻撃者の行動を追跡せよ - 行動パターンに基づく横断的侵害の把握-
... 初期状態では調査に必要な情報が 揃わない — 情報を揃えるための手段が必要 — 調査手法や確認ポイントをまとめた資料があまり無い 「 標準では記録されないが、設定により記録する ことが可能 」な項目が複数ある ...
88
2.2 Reflected XSS 攻撃攻撃者の用意した悪意のあるリンクとターゲットサーバが同じホストである場合の Reflected XSS 攻撃を, 本稿では Reflected XSS 攻撃と呼ぶ. 例えば, サーバ A の target.php に Reflected XSS 脆弱性があった
... Jacking 攻撃と”same-origin” reflected XSS 攻撃 田邉杏奈 1 寺本健悟 2 齊藤泰一 1 概要： Web アプリケーション上における攻撃手法の一つとして Click Jacking 攻撃がある．Click Jacking 攻撃とは，ユーザを視覚的にだまし，正常に見える Web ...
5