【プライスウォーターハウスクーパース】アクセスしただけで情報抜かれる偽サイト - サイバー攻撃の事前準備か

日本の政府や外郭団体、企業などのドメインを模したURLで偽サイトを設置し、端末の情報などを収集する諜報活動が確認されている。収集された情報が今後サイバー攻撃に悪用される可能性もあり、注意が必要だ。


プライスウォーターハウスクーパース(PwC)によれば、日本国内の6組織のドメインを連想させるURLを用いた偽サイトを設置し、情報を収集する活動をあらたに確認したという。フォームなどへ情報を入力させ、情報を騙し取る従来のフィッシングとは異なり、アクセスしただけで端末やネットワーク、キー入力の情報などが窃取されるおそれがある。

同社では、類似ドメインから派生したURLの具体的な件数の規模は不明としつつも、多数確認したとしている。攻撃者の素性や攻撃の目的はわかっていないが、脆弱性の有無といった情報が蓄積され、サイバー攻撃に悪用される可能性もある。

攻撃には、開発者が「Scanbox」と名付けた諜報フレームワークが利用されている。同ツールは、2014年前半に世界的に知られる日本の産業機器サプライヤーのウェブサイトが改ざんされたケースで利用されたことが判明している。

また2014年後半には、日本国内の製造業、米シンクタンク、中国ウイグル地区、韓国などを狙った活動で利用が確認されており、その際は「google」の類似ドメインが用いられた。

今回確認された攻撃では、政府機関、外郭団体、重工業やホテルといった企業など、国内組織の類似ドメインを使用。こうしたサイトへ誘導するメールマガジンなどが送信され、サイトへ誘導していた。

攻撃に利用されている「Scanbox」では、難読化したJavaScriptなどを用いて、端末情報を収集。アクセスした端末のOSやブラウザ、プラグインをはじめ、「SharePoint」「Adobe Flash」「Adobe Reader」「Java」などの環境情報といった情報を集めている。

こうした情報の一部は、通常のウェブアクセスやウェブビーコンなどでも取得される場合があるが、さらに「Scanbox」では、キーロガーの機能を備え、キー入力の内容を窃取するほか、「WebRTC(Web Real-Time Communication))」によりローカルIPアドレスなどの情報も得ているとみられる。

さらに、2014年9月に「MS14-052」で修正された「Internet Explorer」においてリソース情報が漏洩する脆弱性「CVE-2013-7331」を悪用。セキュリティ対策ソフトをはじめ、端末内にインストールされたソフトウェアやバージョンなども把握されるおそれがある。

2015年 7月29日
Security NEXT

プライスウォーターハウスクーパース・ストラテジー(旧ブーズ・アンド・カンパニー)
1914年にエドウィン・ブーズにより創業された、世界的な経営コンサルティング会社。世界各国における民間セクター・公共セクターの双方に対してサービスを提供しており、「プロダクト・ライフ・サイクル」や「サプライ・チェーン・マネジメント」などのコンセプトを生んだことでも知られる。2008年に、米国政府に対してコンサルティングを行うブーズ・アレン・ハミルトンから独立して民間企業および米国以外の政府公共機関に対するコンサルティング業務を行うブーズ・アンド・カンパニー(Booz & Company)として発足。

プライスウォーターハウスクーパース・ストラテジー(旧ブーズ・アンド・カンパニー)について

コンサルティング業界の最新ニュースをお伝えします。最先端の業界で何がどう動いているのかをWatchすることで、広くビジネス界全体の今後の動きを展望することができるはずです。

ニュース検索はこちらから 

初めての方へ

20代、コンサルティングファームへの転職 20代、コンサルティングファームへのご転職をお考えの方は是非ご一読ください!

コンサルタント転職 いつから準備を始めればいい? トップキャリアコンサルタントが教える!コンサルタント転職活動、いつから準備を始めればいい?

BCG(ボストンコンサルティンググループ) 女性向けキャリアセミナー 【必見!】ボストン・コンサルティング・グループ(BCG)にて、社会人経験1〜13年程度の女性を対象にしたセミナーを開催いたします! 締切間近

ベイン・アンド・カンパニー ケースインタビューワークショップ 当日はベイン現役コンサルタントによる、実践的な演習を通じてケースインタビューの準備ができる絶好の機会です!

大阪開催 キャリア相談会のご案内 大阪開催決定!ムービンではコンサルティング業界の情報や人気ファームの最新ニーズにご興味をお持ちの方を対象に、今後のキャリアについてのご相談や、コンサルティング業界についての個別説明会を随時実施しています。お気軽にご相談ください!

総合商社への転職 キャリア相談会 各総合商社のマーケット情報から最新ニーズはもちろん、候補者様のご志向に合わせた、今後のキャリアについてのご相談など個別相談会を随時実施しています。

短期集中転職相談会!(プライベート相談会) どんな求人があるのか、どんな企業があるのか、そして早期転職を実現するためにどんな準備をすればいいのか、弊社ムービンでは随時転職相談会を開催しております。

東大出身者のためのプライベートキャリア相談会 20代、30代の東大出身者の方々のための今後のキャリアについての個別相談会を随時開催しています。

	戦略コンサルタントへの転職 キャリア相談会 戦略コンサルタントになるために必要なことなど意見交換・ご相談をさせて頂きます。

P&G 企業相談セミナー 人気のあるマーケティングポジションの採用ニーズなどP&G出身者のキャリアコンサルタントがお答えします!

「事業会社企画職からのコンサルティングファームへの転職」個別キャリア相談会 事業会社において経営企画やマーケティングなどの企画職に従事されていらっしゃる皆様で、コンサルタント職にご興味をお持ちの方へ

出身大学別 キャリア相談会 20代、30代の東大・東工大・一橋・慶應・早稲田大学出身者の方々のための今後のキャリアについての個別相談会を随時開催しています。

30代・40代のIT経験者向け 個別キャリア相談会 今後のキャリアを見据えると40歳前後というのはとても大切な時期です。今後のキャリアに悩んでいる30代・40代のIT経験者の方は是非ご相談ください!

多忙な方へ!! 早朝個別キャリア相談会 いつもより少し早起きをして、是非当社コンサルタントにご相談されてみませんか?

その他セミナー一覧はこちらから

メールマガジン

戦略コンサルティングファーム スペシャルインタビュー 戦略ファーム各社のコンサルティング内容や求める人材像などお話を伺って参りました。

理想のキャリアを手に入れるために全力でご支援させて頂きます

ムービンでは今すぐのご転職でなくても、今後のキャリア形成や、ご転職に向けての中長期的なプランを共に考え、具体的なアドバイスをさせて頂いております。コンサルティング業界にご興味のある方はご自身では気づかれない可能性を見つけるためにも是非一度ご相談ください。

無料転職支援・ご登録はこちらから

無料転職相談はこちらから

Page Top

無料転職相談・登録

コンサルタントへ転職をお考えの方、コンサルタントから転職をお考えの方に、コンサルティング業界転職支援実績No.1の人材紹介会社、株式会社ムービンが圧倒的な業界知識を提供する転職支援サイトです。弊社キャリアコンサルタントはコンサルティング業界出身であるためコンサル経験者にしか出来ない転職コンサルティングを致します。キャリアチェンジをお考えの方はぜひ一度我々にご相談ください。

ムービングループサイト

  • コンサルタント転職サイトコンサル業界への、コンサルからの転職支援。
  • ITコンサルタント転職サイトITコンサルティング業界への転職支援
  • 金融転職サイトファンド、M&Aなどの金融業界への転職支援
  • 組織人事コンサルタント転職サイト人事コンサル、事業会社人事ポジションへの転職支援
  • ポストコンサルタント転職サイトポストコンサルタント転職サイト

株式会社ムービン・ストラテジック・キャリア
Copyright (c) movin CO .,Ltd. All rights reserved.

コンサルタントとは?

そもそもコンサルタントとはどんな職業で、どんな仕事をしているのでしょうか

皆様からよく頂くご質問

弊社にご登録いただき、ご面談した方からよく頂くご質問をまとめてみました。

今後のキャリア形成について

どんなキャリアがあるのか、今後のキャリア形成をどうすればいいのか、いつでもご相談してください

20代、未経験からのコンサルティングファームへの転職

20代、コンサルティングファームへのご転職をお考えの方は是非ご一読ください!

お問い合わせ、ご相談はこちらから。すべて無料となっております。

Copyright (c) movin CO .,Ltd. All rights reserved.

初めての方へ   無料転職相談・登録

Page Top