日本の政府や外郭団体、企業などのドメインを模したURLで偽サイトを設置し、端末の情報などを収集する諜報活動が確認されている。収集された情報が今後サイバー攻撃に悪用される可能性もあり、注意が必要だ。
プライスウォーターハウスクーパース(PwC)によれば、日本国内の6組織のドメインを連想させるURLを用いた偽サイトを設置し、情報を収集する活動をあらたに確認したという。フォームなどへ情報を入力させ、情報を騙し取る従来のフィッシングとは異なり、アクセスしただけで端末やネットワーク、キー入力の情報などが窃取されるおそれがある。
同社では、類似ドメインから派生したURLの具体的な件数の規模は不明としつつも、多数確認したとしている。攻撃者の素性や攻撃の目的はわかっていないが、脆弱性の有無といった情報が蓄積され、サイバー攻撃に悪用される可能性もある。
攻撃には、開発者が「Scanbox」と名付けた諜報フレームワークが利用されている。同ツールは、2014年前半に世界的に知られる日本の産業機器サプライヤーのウェブサイトが改ざんされたケースで利用されたことが判明している。
また2014年後半には、日本国内の製造業、米シンクタンク、中国ウイグル地区、韓国などを狙った活動で利用が確認されており、その際は「google」の類似ドメインが用いられた。
今回確認された攻撃では、政府機関、外郭団体、重工業やホテルといった企業など、国内組織の類似ドメインを使用。こうしたサイトへ誘導するメールマガジンなどが送信され、サイトへ誘導していた。
攻撃に利用されている「Scanbox」では、難読化したJavaScriptなどを用いて、端末情報を収集。アクセスした端末のOSやブラウザ、プラグインをはじめ、「SharePoint」「Adobe Flash」「Adobe Reader」「Java」などの環境情報といった情報を集めている。
こうした情報の一部は、通常のウェブアクセスやウェブビーコンなどでも取得される場合があるが、さらに「Scanbox」では、キーロガーの機能を備え、キー入力の内容を窃取するほか、「WebRTC(Web Real-Time Communication))」によりローカルIPアドレスなどの情報も得ているとみられる。
さらに、2014年9月に「MS14-052」で修正された「Internet Explorer」においてリソース情報が漏洩する脆弱性「CVE-2013-7331」を悪用。セキュリティ対策ソフトをはじめ、端末内にインストールされたソフトウェアやバージョンなども把握されるおそれがある。
2015年 7月29日
Security NEXT
プライスウォーターハウスクーパース・ストラテジー(旧ブーズ・アンド・カンパニー)
1914年にエドウィン・ブーズにより創業された、世界的な経営コンサルティング会社。世界各国における民間セクター・公共セクターの双方に対してサービスを提供しており、「プロダクト・ライフ・サイクル」や「サプライ・チェーン・マネジメント」などのコンセプトを生んだことでも知られる。2008年に、米国政府に対してコンサルティングを行うブーズ・アレン・ハミルトンから独立して民間企業および米国以外の政府公共機関に対するコンサルティング業務を行うブーズ・アンド・カンパニー(Booz & Company)として発足。
プライスウォーターハウスクーパース・ストラテジー(旧ブーズ・アンド・カンパニー)について
コンサルティング業界の最新ニュースをお伝えします。最先端の業界で何がどう動いているのかをWatchすることで、広くビジネス界全体の今後の動きを展望することができるはずです。
人気コンテンツ
プライベート個別相談会開催中 キャリア相談会 コンサル転職に関する疑問・不安はプロに聞くのが一番早い!ざっくばらんに話せる個別相談会を随時実施しています。今すぐの転職をお考えでない方も歓迎していますのでお気軽にご相談ください。
個別相談会開催中! 書籍出版記念 久留須シニア・パートナー特別キャリア相談会 久留須シニア・パートナーの書籍出版を記念してコンサル業界のこと、キャリアのこと、をお答えする特別キャリア相談会を開催します!
22024年6月1日(土) 締切:2024年5月9日(木) ベイン・アンド・カンパニー 1日選考会 同社の中途採用選考は原則として選考会のみで行っております。世界的な戦略コンサルティングファームであるベイン・アンド・カンパニーにて一日選考会が開催されます。
2024年5月21日(火)19:00~20:30 締切:2024年5月12日(日) ドリームインキュベータ(DI) キャリアセミナー ケース面接対策も実施されます!日系戦略コンサルファームのドリームインキュベータにてキャリアセミナーが開催されます。執行役員(パートナー)、シニアマネジャー、ビジネスプロデューサーが参加しますのでドリームインキュベータの理解がかなり深まると思います。
2024年5月7日 (火) 19:30-21:30 締切:2024年4月29日(月・祝) A.T.カーニー プラクティス オンラインキャリアセミナー 外資戦略コンサルティングファームのA.T.カーニーにてキャリアセミナーが開催されます。日本代表 関灘による会社紹介およびサービス別のプラクティスチームごとに分かれて、参加者からもインタラクティブに質疑・相談頂けるカジュアルなセッションを予定しています。
2024年5月14日(火)19:00-20:00 締切:2024年5月9日(木) PwCアドバイザリー SDGs/ESGポジション キャリアセミナー M&A×ESGという稀有なキャリアに興味がある方必見!応募意思不問となっていますのでお気軽にご参加ください。
2024年5月16日(木)18:30~19:45 締切:2024年5月12日(日) PwCコンサルティング X-Value&Strategyチーム キャリアセミナー 新規事業戦略や成長戦略、M&A戦略策定・実行などを一貫して支援するX-Value&Strategyチームにてキャリアセミナーが開催されます!提供サービスや注力ソリューションの他、コンサルタントとの座談会も予定されている貴重な機会なので、興味のある方はぜひご参加ください。
2024年5月20日(月) 19:00-20:15 締切:2024年5月17日(金) 三菱UFJリサーチ&コンサルティング(MURC) 中堅企業向け戦略・新規事業コンサルタント キャリアセミナー 三菱UFJリサーチ&コンサルティング(MURC)のコンサルティング事業本部組織人事ビジネスユニットにてオンライン説明会が開催されます!
2024年5月13日(月)19:00~20:30 締切:2024年5月11日(土) アクセンチュア テクノロジーH&PS(公共サービス・医療健康本部) キャリアセミナー アクセンチュア テクノロジー コンサルティング本部の公共サービス・医療健康領域における、アクセンチュアだからこそ実現できる、ダイナミックなプロジェクトについてご紹介します。是非お気軽にご参加ください!
2024年5月23日(木)29日(水)30日(木) NTTデータ経営研究所 戦略コンサルタント 集中選考会 NTTデータ経営研究所の戦略部門にて集中選考会が開催されます!官民双方に強みをもつコンサルティングファームですので興味のある方はこの機会にご応募ご検討下さい。
2024年5月18日(土) 締切:2024年5月12日(日) フューチャー ITコンサルタント/ITアーキテクト 1日選考会 有名ITコンサルティングファームにて1日選考会が開催されます。当日は、まずカジュアル面談(会社紹介)からスタートし、同社の理解を深めていただいた後に選考に臨んで頂きます。開発経験(言語問わず)があり、未経験からITコンサルタントへ挑戦したい方は是非この機会にご応募下さい。
SDGsプロジェクト始動! ムービンは持続可能な開発目標を支援しています ムービンはSDGsに賛同し、これからも持続可能な社会の実現に努め、 森林資源や水資源を守る環境保護の取り組みとして、持続可能な森林の再生と管理に貢献しています。
ムービンでは今すぐのご転職でなくても、今後のキャリア形成や、ご転職に向けての中長期的なプランを共に考え、具体的なアドバイスをさせて頂いております。コンサルティング業界にご興味のある方はご自身では気づかれない可能性を見つけるためにも是非一度ご相談ください。
PICKUP
20年以上にわたりコンサル業界に特化したご転職支援を行っています。スタッフも少数精鋭でホンモノの人脈・情報を有しております。
コンサルティングファームはもちろん、国内・外資の大手事業会社をはじめ、ファンド、投資銀行、ベンチャーなど様々な支援実績がございます。
コンサル業界専門だからこそ各コンサルティングファームの圧倒的な情報量を保有しており、戦略系、総合系(BIG4)、IT、人事など外資系日系を問わず、国内大手の有力ファームすべてがクライアント
株式会社ムービン・ストラテジック・キャリア
Copyright (c) Movin Strategic Career Co., Ltd. All rights reserved.
バックグラウンド・出身業界
で探すコンサル転職CAREER PATTERN
Copyright (c) Movin Strategic Career Co., Ltd. All rights reserved.