コンサルタント転職トップ >
コンサルティング業界情報 >
コンサルティング業界ニュース >
プライスウォーターハウスクーパース・ストラテジー（旧ブーズ・アンド・カンパニー）：【プライスウォーターハウスクーパース】アクセスしただけで情報抜かれる偽サイト - サイバー攻撃の事前準備か

【プライスウォーターハウスクーパース】アクセスしただけで情報抜かれる偽サイト - サイバー攻撃の事前準備か

日本の政府や外郭団体、企業などのドメインを模したURLで偽サイトを設置し、端末の情報などを収集する諜報活動が確認されている。収集された情報が今後サイバー攻撃に悪用される可能性もあり、注意が必要だ。

プライスウォーターハウスクーパース（PwC）によれば、日本国内の6組織のドメインを連想させるURLを用いた偽サイトを設置し、情報を収集する活動をあらたに確認したという。フォームなどへ情報を入力させ、情報を騙し取る従来のフィッシングとは異なり、アクセスしただけで端末やネットワーク、キー入力の情報などが窃取されるおそれがある。

同社では、類似ドメインから派生したURLの具体的な件数の規模は不明としつつも、多数確認したとしている。攻撃者の素性や攻撃の目的はわかっていないが、脆弱性の有無といった情報が蓄積され、サイバー攻撃に悪用される可能性もある。

攻撃には、開発者が「Scanbox」と名付けた諜報フレームワークが利用されている。同ツールは、2014年前半に世界的に知られる日本の産業機器サプライヤーのウェブサイトが改ざんされたケースで利用されたことが判明している。

また2014年後半には、日本国内の製造業、米シンクタンク、中国ウイグル地区、韓国などを狙った活動で利用が確認されており、その際は「google」の類似ドメインが用いられた。

今回確認された攻撃では、政府機関、外郭団体、重工業やホテルといった企業など、国内組織の類似ドメインを使用。こうしたサイトへ誘導するメールマガジンなどが送信され、サイトへ誘導していた。

攻撃に利用されている「Scanbox」では、難読化したJavaScriptなどを用いて、端末情報を収集。アクセスした端末のOSやブラウザ、プラグインをはじめ、「SharePoint」「Adobe Flash」「Adobe Reader」「Java」などの環境情報といった情報を集めている。

こうした情報の一部は、通常のウェブアクセスやウェブビーコンなどでも取得される場合があるが、さらに「Scanbox」では、キーロガーの機能を備え、キー入力の内容を窃取するほか、「WebRTC（Web Real-Time Communication)）」によりローカルIPアドレスなどの情報も得ているとみられる。

さらに、2014年9月に「MS14-052」で修正された「Internet Explorer」においてリソース情報が漏洩する脆弱性「CVE-2013-7331」を悪用。セキュリティ対策ソフトをはじめ、端末内にインストールされたソフトウェアやバージョンなども把握されるおそれがある。

2015年 7月29日
Security　NEXT

プライスウォーターハウスクーパース・ストラテジー（旧ブーズ・アンド・カンパニー）
1914年にエドウィン・ブーズにより創業された、世界的な経営コンサルティング会社。世界各国における民間セクター・公共セクターの双方に対してサービスを提供しており、「プロダクト・ライフ・サイクル」や「サプライ・チェーン・マネジメント」などのコンセプトを生んだことでも知られる。2008年に、米国政府に対してコンサルティングを行うブーズ・アレン・ハミルトンから独立して民間企業および米国以外の政府公共機関に対するコンサルティング業務を行うブーズ・アンド・カンパニー（Booz & Company）として発足。

プライスウォーターハウスクーパース・ストラテジー（旧ブーズ・アンド・カンパニー）について

コンサルティング業界の最新ニュースをお伝えします。最先端の業界で何がどう動いているのかをWatchすることで、広くビジネス界全体の今後の動きを展望することができるはずです。

ご登録はこちらから

PRIVATE SEMINAR

まずはキャリア相談会から

コンサルタントへの転職・キャリア相談会を電話・オンラインで随時開催中

コンサル業界にご興味をお持ちの方へ

などコンサル転職における疑問点や不安な点についてお答えいたします。

もちろん現在の各社の採用状況や、転職タイミングのご相談など今後のキャリアについてのご相談もお受けしております。

ムービンのご紹介 「初めての方へ」ムービンのご紹介と弊社サイトの活用法

業界トップクラスの実績 【コンサルタント転職に強いエージェント】ムービンを選ぶ３つの理由

少数精鋭・業界エキスパート キャリアコンサルタント紹介 - コンサル業界出身者がサポート -

独自の提供サービス 圧倒的な合格率を実現するムービンの転職サービス

プライベート個別相談会開催中 キャリア相談会 コンサル転職に関する疑問・不安はプロに聞くのが一番早い！ざっくばらんに話せる個別相談会を随時実施しています。今すぐの転職をお考えでない方も歓迎していますのでお気軽にご相談ください。

個別相談会開催中！ 書籍出版記念久留須シニア・パートナー特別キャリア相談会 久留須シニア・パートナーの書籍出版を記念してコンサル業界のこと、キャリアのこと、をお答えする特別キャリア相談会を開催します！

2025年4月21日（月）～2025年5月31日（土）（日程はお申し込み後調整致します） ゴールデンウィーク(GW)特別キャリア相談会 GWでもムービンではご相談をお受けいたします！転職マーケット情報から最新ニーズはもちろん、候補者様のご志向に合わせた、今後のキャリアについてのご相談など個別相談会を随時実施しています。

コンサルティング業界情報

ファームリスト・主要企業一覧

戦略系コンサル一覧総合系コンサル一覧ビジネス＆IT系コンサル一覧シンクタンク系一覧組織人事／チェンマネ系コンサル一覧財務アドバイザリー系コンサル一覧医療・ヘルスケア系コンサル一覧日系／国内独立系コンサル一覧業務＆業界特化系コンサル一覧監査法人一覧企業再生・事業再生系コンサル一覧

2025年5月21日（水）19:00-20:00 締切：2025年5月16日（金）12:00 デロイトトーマツコンサルティング（DTC） TMTユニット　キャリアセミナー デロイトトーマツデロイトトーマツコンサルティング（DTC）のTMTユニットにて、キャリアセミナーが開催されます！興味のある方はぜひこの機会にご参加ください！

2025年5月15日(木) 19：00～20：00 EYストラテジー・アンド・コンサルティング　SAPチームキャリアセミナー 構想策定に軸足を置きつつも、上流から実装まで一気通貫で行うことで、パッケージ導入支援にとどまらず、業務変革支援に携わることができるチームです。SAPに興味のある方は是非お気軽にご参加ください！

2025年5月22日（木）、6月26日（木）19：00～20：00 EYストラテジー・アンド・コンサルティング ITコンサルタントキャリアセミナー 応募意思不問です！BIG4として知られる有名コンサルにて「ITコンサルタント」ポジションのキャリアセミナーが開催されます。IT上流案件に興味がある方はお気軽にご参加ください！

2025年5月7日（水） 18:30～20:00 マーサージャパン　福利厚生コンサルタント　キャリアセミナー 世界最大の組織・人事コンサルティングファームであるマーサージャパンにて福利厚生コンサルタント候補者様向けのキャリアセミナーが開催されます。組織・人事コンサルタントに興味のある方はお気軽にご参加ください！

2025年6月18日（水）19:00～20:30 締切：2025年6月13日（火） ローランド・ベルガーキャリアセミナー 欧州系戦略ファームのローランド・ベルガーが中途採用セミナーを開催します。興味のある方は是非ご参加ください！

2025年5月17日（土）、5月24日 (土) 締切：各回開催1週間前 ベイカレント・コンサルティング　1日選考会 ベイカレント・コンサルティングにて、現職がお忙しく、転職活動に時間を割くことが難しい方に向けて一日選考会を実施いたします！

2025年5月26日(月) 18:30～20:00 PwCコンサルティング戦略部門（XVS）中途採用セミナー PwCコンサルティングの戦略部門にて中途採用セミナーが開催されます。戦略コンサルタントに興味のある方はぜひお気軽にご参加ください！

2025年5月20日（火）19:00～20:30 ドリームインキュベータキャリアセミナー 日系戦略コンサルファームのドリームインキュベータにてキャリアセミナーが開催されます。今回はケース面接対策も実施致します！是非ご参加ご検討ください。

2025年5月22日（木）締切：2025年5月20日（火）17：00 三菱UFJリサーチ＆コンサルティング(MURC) 財務アドバイザリー・資本戦略コンサルタントキャリアセミナー MURCの経営戦略ビジネスユニットにて、財務アドバイザリー・資本戦略コンサルタントに興味のある方を対象にキャリアセミナーが開催されます！

2025年5月27日（火）18:00～ PwCコンサルティングサイバーセキュリティ・リスク領域/中途採用セミナー PwCコンサルティングのサイバーセキュリティ部門（TRC-CRR）にて中途採用セミナーが開催されます。Senior AssociateからSenior Managerまで、幅広いタイトルのメンバーからリアルなお話を聞ける機会となっておりますので、ご興味のある方はぜひご応募ください！

2025年5月17日（土） アクセンチュア S&C 合同1Day選考会 アクセンチュア、ビジネスコンサルティング本部(S&C)の合同1DAY選考会を実施いたします。興味のある方は是非ご参加ください！

2025年5月24日（土） 三菱UFJリサーチ＆コンサルティング(MURC) 1Day選考会 三菱UFJリサーチ＆コンサルティング(MURC)にて中堅企業の戦略・新規事業コンサルティングに興味のある方に向けて1Day選考会が開催されます！貴重な機会ですので是非ご参加ください！

2025年5月17日(土) 10:00～ プロレド・パートナーズ 1day選考会 プロレド・パートナーズが休日選考会を開催いたします。本セミナーは会社説明会と1day選考会が開催され、1日で選考完結が可能です。興味のある方は是非ご参加ください！

2025年5月17日（土）、6月14日（土）、6月21日（土）締切：各回開催1週間前 クオンツ・コンサルティング 1day選考会 時価総額最大4,000億円のM&A総研が立ち上げた新興ファームのクオンツ・コンサルティングにて、1day選考会が開催されます。貴重な機会ですので是非ご参加ください！