【プライスウォーターハウスクーパース】アクセスしただけで情報抜かれる偽サイト - サイバー攻撃の事前準備か

日本の政府や外郭団体、企業などのドメインを模したURLで偽サイトを設置し、端末の情報などを収集する諜報活動が確認されている。収集された情報が今後サイバー攻撃に悪用される可能性もあり、注意が必要だ。


プライスウォーターハウスクーパース(PwC)によれば、日本国内の6組織のドメインを連想させるURLを用いた偽サイトを設置し、情報を収集する活動をあらたに確認したという。フォームなどへ情報を入力させ、情報を騙し取る従来のフィッシングとは異なり、アクセスしただけで端末やネットワーク、キー入力の情報などが窃取されるおそれがある。

同社では、類似ドメインから派生したURLの具体的な件数の規模は不明としつつも、多数確認したとしている。攻撃者の素性や攻撃の目的はわかっていないが、脆弱性の有無といった情報が蓄積され、サイバー攻撃に悪用される可能性もある。

攻撃には、開発者が「Scanbox」と名付けた諜報フレームワークが利用されている。同ツールは、2014年前半に世界的に知られる日本の産業機器サプライヤーのウェブサイトが改ざんされたケースで利用されたことが判明している。

また2014年後半には、日本国内の製造業、米シンクタンク、中国ウイグル地区、韓国などを狙った活動で利用が確認されており、その際は「google」の類似ドメインが用いられた。

今回確認された攻撃では、政府機関、外郭団体、重工業やホテルといった企業など、国内組織の類似ドメインを使用。こうしたサイトへ誘導するメールマガジンなどが送信され、サイトへ誘導していた。

攻撃に利用されている「Scanbox」では、難読化したJavaScriptなどを用いて、端末情報を収集。アクセスした端末のOSやブラウザ、プラグインをはじめ、「SharePoint」「Adobe Flash」「Adobe Reader」「Java」などの環境情報といった情報を集めている。

こうした情報の一部は、通常のウェブアクセスやウェブビーコンなどでも取得される場合があるが、さらに「Scanbox」では、キーロガーの機能を備え、キー入力の内容を窃取するほか、「WebRTC(Web Real-Time Communication))」によりローカルIPアドレスなどの情報も得ているとみられる。

さらに、2014年9月に「MS14-052」で修正された「Internet Explorer」においてリソース情報が漏洩する脆弱性「CVE-2013-7331」を悪用。セキュリティ対策ソフトをはじめ、端末内にインストールされたソフトウェアやバージョンなども把握されるおそれがある。

2015年 7月29日
Security NEXT

プライスウォーターハウスクーパース・ストラテジー(旧ブーズ・アンド・カンパニー)
1914年にエドウィン・ブーズにより創業された、世界的な経営コンサルティング会社。世界各国における民間セクター・公共セクターの双方に対してサービスを提供しており、「プロダクト・ライフ・サイクル」や「サプライ・チェーン・マネジメント」などのコンセプトを生んだことでも知られる。2008年に、米国政府に対してコンサルティングを行うブーズ・アレン・ハミルトンから独立して民間企業および米国以外の政府公共機関に対するコンサルティング業務を行うブーズ・アンド・カンパニー(Booz & Company)として発足。

プライスウォーターハウスクーパース・ストラテジー(旧ブーズ・アンド・カンパニー)について

コンサルティング業界の最新ニュースをお伝えします。最先端の業界で何がどう動いているのかをWatchすることで、広くビジネス界全体の今後の動きを展望することができるはずです。

ニュース検索はこちらから 

初めての方へ

20代、コンサルティングファームへの転職 20代、コンサルティングファームへのご転職をお考えの方は是非ご一読ください!

コンサルタント転職 いつから準備を始めればいい? トップキャリアコンサルタントが教える!コンサルタント転職活動、いつから準備を始めればいい?

A.T. カーニー 休日選考会 戦略コンサルティングファーム、A.T. カーニーにて休日選考会を実施いたします。短期間で選考を進められる絶好の機会です!

PwCコンサルティング PwCにおける女性コンサルタントの働き方セミナー BIG4の一角であるPwCコンサルティングにてコンサル全部門を対象とした女性向けのイベントを実施致します。当日はPwCのパートナー・女性メンバーより直お話をさせて頂く場をご用意いたしました。

NTTデータ経営研究所 社会システムデザインユニット 1日選考会 NTTデータ経営研究所の社会システムデザインユニット(公共系コンサル)にて1日選考会が開催されます。同部門では、官公庁、政府系分野のコンサルティングを手掛けており、現在コンサルタントを積極的に募集しています。

	戦略コンサルタントへの転職 キャリア相談会 戦略コンサルタントになるために必要なことなど意見交換・ご相談をさせて頂きます。

元コンサルのママ(主婦)のための再就職・転職相談会 これまで転職支援させて頂いたママさんたちの事例や、現在のコンサルティングファームの採用状況や各ポジションなど詳細にお話が出来ればと思っております。

大阪開催 キャリア相談会のご案内 大阪開催決定!ムービンではコンサルティング業界の情報や人気ファームの最新ニーズにご興味をお持ちの方を対象に、今後のキャリアについてのご相談や、コンサルティング業界についての個別説明会を随時実施しています。お気軽にご相談ください!

東工大出身者のためのプライベートキャリア相談会 20代、30代の東工大出身者のために、今後のキャリアについての個別相談会を随時開催しております。ざっくばらんにお話をさせて頂きますのでお気軽にご相談ください。

出身大学別 キャリア相談会 20代、30代の東大・東工大・一橋・慶應・早稲田大学出身者の方々のための今後のキャリアについての個別相談会を随時開催しています。

その他セミナー一覧はこちらから

メールマガジン

戦略コンサルティングファーム スペシャルインタビュー 戦略ファーム各社のコンサルティング内容や求める人材像などお話を伺って参りました。

理想のキャリアを手に入れるために全力でご支援させて頂きます

ムービンでは今すぐのご転職でなくても、今後のキャリア形成や、ご転職に向けての中長期的なプランを共に考え、具体的なアドバイスをさせて頂いております。コンサルティング業界にご興味のある方はご自身では気づかれない可能性を見つけるためにも是非一度ご相談ください。

無料転職支援・ご登録はこちらから

無料転職相談はこちらから

Page Top

無料転職相談・登録

コンサルタントへ転職をお考えの方、コンサルタントから転職をお考えの方に、コンサルティング業界転職支援実績No.1の人材紹介会社、株式会社ムービンが圧倒的な業界知識を提供する転職支援サイトです。弊社キャリアコンサルタントはコンサルティング業界出身であるためコンサル経験者にしか出来ない転職コンサルティングを致します。キャリアチェンジをお考えの方はぜひ一度我々にご相談ください。

ムービングループサイト

  • コンサルタント転職サイトコンサル業界への、コンサルからの転職支援。
  • ITコンサルタント転職サイトITコンサルティング業界への転職支援
  • 金融転職サイトファンド、M&Aなどの金融業界への転職支援
  • 組織人事コンサルタント転職サイト人事コンサル、事業会社人事ポジションへの転職支援
  • ポストコンサルタント転職サイトポストコンサルタント転職サイト

株式会社ムービン・ストラテジック・キャリア
Copyright (c) Movin Strategic Career Co., Ltd. All rights reserved.

コンサルタントとは?

そもそもコンサルタントとはどんな職業で、どんな仕事をしているのでしょうか

皆様からよく頂くご質問

弊社にご登録いただき、ご面談した方からよく頂くご質問をまとめてみました。

今後のキャリア形成について

どんなキャリアがあるのか、今後のキャリア形成をどうすればいいのか、いつでもご相談してください

【必見】未経験からのコンサル転職

【必見】未経験からコンサルティングファームへの転職 その対策方法とは?

お問い合わせ、ご相談はこちらから。すべて無料となっております。

Copyright (c) Movin Strategic Career Co., Ltd. All rights reserved.

初めての方へ   無料転職相談・登録

Page Top