オンラン詐欺の温床犯罪ツールと割れ窓サトに関する実態...

Noriaki HAYASHI Senior Researcher

オンラン詐欺の温床犯罪ツールと割れ窓サトに関する実態報告

トレンドマイクロ株式会社

Program Management Office

新潟県サイバーセキュリティフォーラム2015 2015.９.1０

2 Copyright © 2015 Trend Micro Incorporated. All rights reserved. 新潟県サイバーセキュリティフォーラム2015

自己紹介

研究領域キーワード:

オンライン詐欺 / スマートフォン / ソフトウェア無線 / Internet of Things / 車載機器

略歴：学生時代の就業体験先にて、マクロウイルス被害に遭遇。それをきっかけに 2002年、トレンドマイクロ株式会社へ入社。有償技術支援業務、コールセンター管理、メンバーマネジメントを経験。1年間の米国勤務から帰国後、国内専門のウイルス解析機関を経て、先端脅威研究組織へ。単独で日本部門の立ち上げを行う。2015年に新設された「プログラムマネジメント・オフィス」へ異動。現在に至る。 2012年よりフィッシング対策協議会運営委員も務め、サイバー空間における良い習慣「STOP. THINK. CONNECT.」（立ち止まる | 考える |楽しむ）を広めるべく、各種セミナーなどで講演。趣味はワンセグチューナーSDRを使った飛行機/船舶の位置情報追跡、マルチコプターによる空撮。ダイビングでの潜撮。Lチカで満足している電子工作。陸海空をデジタルガジェットで攻める。共著『 Windows / Linux のトラブル追跡実践ノウハウエンジニア必携』（株式会社リックテレコム、2015年）

林憲明

フゖッシング対策協議会運営委員

自分にとって安全みんなにとって安全

ローラト

5 Copyright © 2015 Trend Micro Incorporated. All rights reserved.

相次ぐ通販詐欺サトの新設

信用を悪用した被害者の誘導

割れ窓サトが犯罪の温床に

新潟県サイバーセキュリティフォーラム2015

相次ぐ通販詐欺サトの新設


[累積URL件数]

2015年 1月

2015年 1～2月

2015年 1～3月

2015年 1～4月

2015年 1～5月

4,352件(*1)

1,221件

5ヶ月で 3.5倍へ

*1 トレンドマクロが認知した日本語のンターネット通販詐欺サトの件数



信用を悪用した被害者の誘導


ソーシャルメデゖゕを悪用した広告


Twitter [@返信]機能を使った

返信Tweet

狙い

返信された側のゕカウントにも

広告を掲載させる



Facebook ゕルバム機能を使った投稿

友人に対する

「タグ付け」


タグ付けされた側のゕカウントにも

広告を掲載させる

狙い




繋がりが悪質広告の拡散力を高める



注目事例をピックゕップ

芸能人写真を使った化粧品広告



Facebook 広告機能を使った誘導

芸能人写真の無断使用化粧品広告

配信先の絞り込み

ニーズに応じた悪質広告



NHKを装った詐欺サトへ誘導


登録者の氏名

登録者の

メールアドレス

他のドメイン

取得状況

犯罪の

開始日、活動傾向

登録者の住所

ドメン情報をフォレンジック


繋がりから余罪を特定


[nhk.com-数字.tv] 以外にも

複数の詐欺サトを

構築


繋がりから余罪を特定



正規サービスを悪用し犯罪者は眩ます

防弾ドメン Bulletproof Domain

閉鎖における障害となっている

匿名化されたWHOIS情報



履歴を遡りWHOIS情報を特定



犯罪者はどこかヘマをやらかす



世界中のメデゖゕサトを模倣

日本デンマーク

フランス

犯罪者はヘマを繰り返す

ゕメリカ




詐欺サト構築を助けるキット



詐欺に必要なフゔル一式が配布

詐欺キットをゕップロード/展開

するだけ

多言語対応 18カ国語

IPゕドレスに応じて適切な言語表示



やっぱり、犯罪者はヘマをやらかす

指定したメールゕドレス宛に

情報送信

犯行の分業

HTMLソースに多数のコメント文が

確認できる



より凶悪なツールを闇市場で入手

闇市場の基軸通貨は BitCoin



ワンクリックでサトの模倣完成

Ｚ「Page」フゖールドに複製元URLを入力リソースコピー開始



ECサトもフゖッシングの標的に



ショップ運営者を狙う詐欺サト




詐欺サトの設置ホストを探る


正規サトに蔵置された詐欺サト


なぜ、攻撃者は無断蔵置に成功？


問題はパスワードハッシュの漏洩


認証用フゔルが外部から閲覧可能

パスワードクラックツール

解析可能


BlackHat SEOの罠を確認



割れ窓サトが犯罪の温床に



最も深刻な手口へ導く…



※1出典：ブランドコンサルティング会社Interbrand ブランド価値評価ランキング「Best Global Brands 2012」 ※2出典：2013年8月トレンドマイクロ調べ

検索結果、上位100位について人気ブランド毎※1に測定※2

到達先は

(件数)

検索エンジンを悪用した広告


サト改ざんによる BlackHat SEO

「.CZ」チェコのレストランサトに

日本語のゕパレル製品広告

被害者が知らぬ所で

犯罪に荷担



サト改ざんによる BlackHat SEO

1サトで

70を越える転送先が

設定された事例

管理者は

無断蔵置されたフゔルに

気づいていない新潟県サイバーセキュリティフォーラム2015


検索ボットを惑わす罠

検索エンジンボットに

通販詐欺サト情報を

ンデックスさせる

無断蔵置されたフゔル

狙い


検索エンジンを悪用した広告


消費者は検索結果の上位を信じている




複雑な罠で対策の目をかいくぐる


難読化した罠を仕掛ける犯罪者



可読化して罠の詳細を調査

確実に日本人を狙った攻撃


日本時間の場合のみ詐欺サト誘導


複雑な罠で対策の目をかいくぐる


検索結果や広告の鵜呑みは危険


自分にとって安全みんなにとって安全


人の気づきを補う製品

端末を常に最新の状態に保つ


http://jvndb.jvn.jp/apis/myjvn/index.html



日々の予防ともしもの備え


日々の予防 - 安全に保つ


•常にバックゕップをとる •セキュリテゖソフトを常に最新の状態に保つ

•お金や個人情報の提供は慎重に行う

•疑わしい場合には応答しない

良いマナーがすべてのオンランに恩恵をもたらします。

もしもの備え


•犯罪に遭遇した際には相手の証拠を押さえる

•最寄りのサバー犯罪相談窓口に報告 http://www.npa.go.jp/cyber/soudan.htm

•法的トラブルに巻き込まれた場合には、法テラスへ相談 http://www.houterasu.or.jp/

サバー犯罪捜査にみんなで協力を

http://www.npa.go.jp/cyber/soudan.htm

http://www.houterasu.or.jp/

53

シンプルな啓発メッセージ

歩行者が横断歩道を渡るときには、まず左右の安全確認

STOP：立ち止まって理解する THINK：何が起こるか考える CONNECT：インターネットを楽しむ

ンターネットを安心して利用するための習慣


最後に

•悪質ECサイト業者の違法な手段による宣伝アカウントの乗っ取り、サイト改ざん

•自分にとって安全＝みんなにとっても安全 2段階認証を使ったアカウントの保護管理できていないウェブサイトは閉鎖を

•利用者に対する心掛けの徹底「STOP. THINK. CONNECT.」の心掛け

55

参考資料

Twitter、ネット広告、新年から偽サイトへの誘導事例を複数確認 http://blog.trendmicro.co.jp/archives/10720

日本の利用者を狙う偽サイト、悪用のため7万件のドメインを取得 http://blog.trendmicro.co.jp/archives/10605

Apple ID詐取を目的とした「フィッシングサイト構築キット」を確認 http://blog.trendmicro.co.jp/archives/9865

オンラインショッピングを脅かす「なりすまし」の脅威、SNSアカウントの乗っ取りによる広告メッセージ送信も確認 http://blog.trendmicro.co.jp/archives/9569

注文したのに商品が届かない？！「偽サイト」の特徴を知り、トラブルを回避しようhttp://www.is702.jp/special/1611/partner/183_s/

【動画】身近に迫るネット詐欺の脅威 https://youtu.be/bY8ZbatEJqc

Copyright © 2015 Trend Micro Incorporated. All rights reserved.

STOP. THINK. CONNECT. とは http://stopthinkconnect.jp/

http://blog.trendmicro.co.jp/archives/10720




http://www.is702.jp/special/1611/partner/183_s/

https://youtu.be/bY8ZbatEJqc

http://stopthinkconnect.jp/

https://www.facebook.com/StopThinkConnectJapan

STC普及啓発WG http://stopthinkconnect.jp/ 主査: 丹京真一氏(株式会社日立システムズ) 副主査: 林憲明氏(トレンドマクロ株式会社) 副主査: 駒場一民氏(JPCERT/CC)

STC普及啓発WG事務局 [email protected]

オンラン詐欺の温床 犯罪ツールと割れ窓サトに関する実態...

Documents

オンラン詐欺の温床犯罪ツールと割れ窓サトに関する実態...