みなさんこんにちは、イノベーションセンターの益本(@masaomi346)です。 Network Analytics for Security (以下、NA4Sec) プロジェクトのメンバーとして活動しています。 この記事では注意喚起を兼ねて、特殊詐欺を例に犯罪者のコミュニティで行われている活動を紹介します。 ぜひ最後まで読んでみてください。 警告 特殊詐欺について どのように詐欺に加担させようとするのか 特殊詐欺の裏で行われていること 1. 案件の紹介 受け子・出し子・かけ子 かけ子の仲介 荷受け・空き家の確認 SIMカードの契約 電話番号の契約 本人確認のなりすまし 偽造免許作成 2. 犯罪で使う道具の販売 空き部屋の紹介 銀行口座の販売 SIMカードの販売 3. 銀行口座や決済サービスのアカウントの買取など 銀行口座の買取 メルカリアカウント買取・レンタル 4. 違法薬物の販売 犯罪

警察庁は、世界中の企業にサイバー攻撃を繰り返す「ロックビット」のメンバーで、身代金要求型のコンピューターウイルス「ランサムウエア」を開発したとみられる人物が、ヨーロッパの警察機構による共同捜査で逮捕されたと発表しました。 「ロックビット」は、世界中の企業などを標的に「ランサムウエア」による攻撃を繰り返している国際的なハッカー集団で、ユーロポール＝ヨーロッパ刑事警察機構はことし2月と5月にメンバーとみられる合わせて3人を検挙したと発表していました。 警察庁によりますと、その後のユーロポールによる共同捜査で、フランス当局が新たに「ロックビット」のメンバーで「ランサムウエア」を開発したとみられる人物を逮捕したということです。 また、イギリスとスペイン当局も関係するメンバーとみられる3人を逮捕していて、これらの捜査には日本を含む12か国が協力したということです。 「ロックビット」は身代金の支払いに

読売新聞は、「サポートを装った怪しい警告にご注意を」との記事を7月19日に掲載しました。 これは読売新聞オンラインによく表示されるとSNSで話題となっている「サポート詐欺」と呼ばれる類型の詐欺をめぐる対応。 （速報）読売新聞のサイトを見ていたらこれが出た。サイトを見ていただけでボタン等は押していません。これが出た当初はフルスクリーンでないですが、サイト内をクリック等すると、フルスクリーンになります。 pic.twitter.com/7yL8puRFcN — 徳丸 浩 (@ockeghem) July 18, 2024 具体的には、ファイアウォール更新・スパイウェア感染などの虚偽の警告が表示され、サポートセンターを装った詐欺の窓口に誘導されるという悪質な手口です。クリックを伴わずとも突然、このような警告画面が表示されるそうです。おそらく広告のJavaScriptを悪用して詐欺を行っている業者

ケビン松永 @Canary_Kun 大手SIerで15年間システム開発に従事し、現在は独立してITコンサルをやってます。零細法人経営者 | 意識高い系よりは尿酸値高い系 | 3児の父 | 大家クラスタ | 多重債務力167M、加重平均金利は197bp ケビン松永 @Canary_Kun 自分は情報安全確保支援士(登録セキスペ)も持っていて素人ではないんですが、セキュリティ脆弱性に対するサイバー犯罪については、もう心情的に白旗を上げてしまってます。 技術的には対策が打てたとしても、運用が追いつかない…。そんな気持ちを連ツイします。 x.com/yuri_snowwhite… 2024-07-03 08:08:27 白”雪姫” @yuri_snowwhite 一応、セキュリティ担当としておおっぴらには言ってないことなんだけどたまにはきちんと言おうかな。 今回のSSHの件然り、カドカワの情報漏洩

有名人の画像を勝手に使ったSNSの広告などで、投資を勧誘して金銭をだまし取る「SNS投資詐欺」の被害が急増。ことし4月単月の被害額が100億円を突破した。 警察庁によると、全国の2024年1月～4月のSNS投資詐欺の認知件数は2508件、被害額は334億3000万円。前年同期比で認知件数は6.7倍、被害額は8.4倍に達した。特にここ数カ月で急増し、3月の被害額は98億1000万円、4月が115億1000万円に達した。 SNS投資詐欺は著名な投資家や有名人の画像を勝手に使って、SNSに投資を勧誘する広告を掲載。これに興味を持って広告をクリックした人に、LINEやインスタグラムなどのメッセージ機能を使って交信を重ね、信用させて出資金などをだまし取る手口の詐欺。最近では1件で1億円を超える被害があった例が報じられるなど、大きな社会問題となっている。 同庁が、ことし4月に認知した808件の事例を分

英国ではロンドンの病院がハッキングされて大量の医療記録が流出し、医師はがん治療の日程変更を余儀なくされた。北米ではネット金融を手掛ける米レンディングツリー傘下企業の顧客データをハッカーが盗んで売ろうとした。 全米自動車ディーラーにソフトウエアを提供するＣＤＫグローバルに対するサイバー攻撃では、ハッカーは２度にわたって攻撃を仕掛けるという大胆さを見せた。 最近注目を集めたこれらの事件は、サイバー犯罪集団が新たなテクノロジーを駆使しつつ、大企業を意のままに操ろうと一段と悪質な手口に傾倒していることを示す。 「彼らは金稼ぎの方法でますますアグレッシブになっている」。こう語るのは、かつてグーグル傘下のサイバーセキュリティー会社マンディアントで最高経営責任者（ＣＥＯ）を務めたケビン・マンディア氏。サイバーセキュリティーに特化したベンチャーキャピタルのバリスティック・ベンチャーズを共同で立ち上げた同氏

各サービスで電話番号宛のSMS認証が当然となった現代、携帯電話回線は非常に高い価値を持っています。 そんな電話回線をSIMカードごと奪う「SIMハイジャック（SIMスワップ）」という犯罪手法が海外で報告されていますが、最近は日本でも被害報告をチラホラと聞くようになっています。 そんなSIMハイジャックの魔の手が、なんと日本の政治家にまで及んでいたことがわかりました。 東京都議会議員の風間ゆたか氏が報告したところによると、PayPayの不正利用とパスワードリセットで異変に気付いたとのこと。 スマホで二段階認証を行ってもSMSが届かず、Wi-Fiでしか使えず、アンテナマークが解約を示すマークになっていることが判明。ソフトバンクショップに駆け込んだとのこと。 東京都ではなく名古屋のソフトバンクショップで最新機種を購入した形跡があり、ソフトバンクショップはその時の本人確認をマイナンバーカードのIC

みなさんこんにちは、イノベーションセンターの益本(@masaomi346)です。 Network Analytics for Security (以下、NA4Sec) プロジェクトのメンバーとして、脅威インテリジェンス(潜在的な脅威について収集されたデータを収集・分析したもの)の分析をしています。 最近、広告から偽のセキュリティ警告画面に飛ばされる事例が目立っています。 本記事では、偽のセキュリティ警告画面が表示される仕組みについて、実際に使われているツールを使って紹介していきます。 ぜひ最後まで読んでみてください。 NA4Secについて 「NTTはインターネットを安心・安全にする社会的責務がある」を理念として、インターネットにおける攻撃インフラの解明・撲滅を目指した活動をしているプロジェクトです。 NTT Comグループにおける脅威インテリジェンスチームとしての側面も持ち合わせており、有

北朝鮮外貨収入、半分はサイバー攻撃で　知的財産も入手し売却―国連報告 2024年03月21日14時28分配信 北朝鮮国旗（ＥＰＡ時事） 【ニューヨーク時事】国連安全保障理事会は２０日、対北朝鮮制裁決議の履行状況を調べる専門家パネルの年次報告書を公開した。加盟国からの情報として、北朝鮮が外貨収入の約５割をサイバー攻撃から得ていると指摘した。 サイバー攻撃５８件関与か　１７年以降、北朝鮮を調査―国連報告書 別の加盟国によれば、北朝鮮が進める大量破壊兵器開発の資金は、４割がサイバー攻撃で賄われている。同パネルは、北朝鮮が関与したとみられる暗号資産（仮想通貨）関連企業に対する５８件のサイバー攻撃を調査しており、被害総額は約３０億ドル（約４５００億円）に上る。 報告書はまた、北朝鮮がサイバー攻撃を通じ「兵器の設計図など、知的財産も入手している」と強調。窃取した情報を売却し、さらなる資金源にしていると

通信傍受で７０人逮捕　２３年政府報告 2024年02月27日08時41分配信 政府は２７日の閣議で、２０２３年に全国の警察が２２事件の捜査で通信傍受を行い、計７０人を逮捕したとの国会報告を決定した。対象はいずれも携帯電話だった。 「米国こそ盗聴大国」　傍受施設計画の報道に反発―中国 内訳は覚醒剤取締法違反９件、銃刀法違反３件、組織的犯罪処罰法違反１件など。傍受の回数は１万２８９９回で、期間は延べ８２８日間だった。また、２２年に傍受した５事件で、２３年に計２５人を逮捕した。 政治 社会 コメントをする 最終更新:2024年02月27日08時41分

「偽セキュリティ警告画面」（サポート詐欺）はインターネットを閲覧中に突然表示されます。 あわてて画面をクリックすると、ディスプレイいっぱいに表示されてしまい、マウス操作で閉じることができなくなってしまいます。 このとき、表示されているサポート電話番号に電話をしてしまうと、思わぬ被害に遭います。 画面が表示されただけであれば、 パソコンは「コンピュータウイルス」には感染しておらず、「偽セキュリティ警告画面」を閉じるだけで問題ありません。 当窓口に寄せられる相談では、画面を閉じることができずに電話をかけてしまい被害にあう方が多くなっています。 そのため、偽のセキュリティ警告画面を疑似的に表示して、画面を閉じる操作を練習するための体験サイトを作成しました。 多くの方に画面の閉じ方を体験していただき、被害の未然防止につなげてください。 目次 はじめに（体験を実施する前に必ずご確認ください） 体験サ

ランサムウエア攻撃を受けてコンテナ搬出入作業の停止を余儀なくされた名古屋港。ログも全て暗号化され、感染経路をいまだに特定できていないことが分かった。復旧優先で2日後には作業再開に至ったが、証拠保全が全くできていなかった。重要なシステムにもかかわらず、セキュリティー専任者も不在だった。ひとまず収束した格好だが、緊急対応や対策の難しさが改めて浮き彫りとなった。 「プリンターが動き出し、ランサムウエアに感染しているという通告が勝手に印刷されてきたと聞いている。10枚やそこらではない、相当な数だったようだ」――。 2023年7月4日、名古屋港はサイバー攻撃の被害に見舞われた。冒頭の通告文の内容などから、ロシア系とみられる攻撃者集団「LockBit」による犯行と考えられている。標的となったのは港内に5つあるコンテナターミナルを一元的に管理する「名古屋港統一ターミナルシステム（NUTS）」。ランサムウ

旅券窓口担当の中国人を書類送検　個人情報メモ盗んだ疑い―警視庁 2023年11月24日19時43分配信 警視庁本部＝東京都千代田区 東京都のパスポートセンターで、個人情報が書かれたメモを盗んだとして、警視庁公安部は２４日、窃盗容疑で、中国籍の派遣社員の女（５２）＝中野区＝を書類送検した。公安部によると、メモを持ち帰った事実を認めている。第三者への情報流出は確認されていないという。 新幹線チケット、他人情報で購入　容疑で中国人ら逮捕―大阪府警 都などによると、女は２０２０年５月～２３年３月、都から業務委託を受けた民間事業者の契約社員として、豊島区にある都旅券課池袋分室（池袋パスポートセンター）で申請の窓口業務を担当。１９２０人分の氏名や住所などの個人情報を自宅に持ち帰っていた。 社会 コメントをする 最終更新:2023年11月24日19時51分

列車内で相次いだ襲撃事件への対策を検討してきた国土交通省は、利用者が一定以上の3大都市圏の路線を走る車両やすべての新幹線を対象に、ことし9月にも新たに導入する車両には防犯カメラの設置を義務づける方針を固めました。14日開かれる検討会に諮り、認められれば必要な省令改正を進めることにしています。 小田急線 京王線 相次ぐ襲撃事件受け有識者など議論 鉄道の保安対策をめぐっては、おととし小田急線や京王線の車内で無差別な襲撃事件が相次いだことを受け、国土交通省が有識者や事業者でつくる検討会で防犯カメラの設置義務づけなどを議論してきました。 その結果、鉄道事業者に対し、利用者が多く輸送密度が一定以上となる主に3大都市圏の路線を走る車両と、すべての新幹線を対象に、新たに導入する車両への防犯カメラの設置を、ことし9月にも義務づける方針を固めたことが関係者への取材でわかりました。 カメラの性能については、映

22歳の大学生が「趣味で作った」というアプリが、12月6日現在、App Storeの無料アプリランキング1位になっている。 友人同士で位置情報を共有できる「NauNau」だ。同様な機能を持つ米Snapchatの人気アプリ「zenly」が2023年2月に終了することを受け、代替サービスとして開発。zenlyユーザーの受け皿として人気を集めている。 NauNauは、位置情報や歩数などを特定の友人同士で共有できるアプリ。2022年10月、iOS／Android向けにリリースし、ユーザーから要望を受けながら機能追加を続けている。 開発したのは、早稲田大学創造理工学部の片岡夏輝さん（22）。これまでに20以上のアプリを手掛け、学生SNS「ガクチャ」やNFTユーザー向けSNS「Crypties」、ぼっち飯同士マッチングアプリ「ぼっち飯」などを作ってきた。 片岡さんは、東大・早稲田発のスタートアップ企業

（ＣＮＮ） 中国の市民最大１０億人の個人情報を記録したデータベースが、セキュリティー対策の不備によって１年以上もの間、誰にでもアクセスできる状態で放置されていたことが分かった。闇フォーラムで先週、匿名のユーザーがこの情報を売りに出したことから事態が発覚した。 サイバーセキュリティーの専門家は、史上最大級の情報流出事件になるかもしれないと指摘しており、膨大な量の個人情報をインターネットネット経由で収集・保存することのリスクが浮き彫りになった。 オンライン上で露呈されているデータベースの記録サイト「ＬｅａｋＩＸ」によると、今回流出した大量の個人情報は、ウェブアドレスさえ知っていれば誰でも無制限に利用できるショートカット経由で、少なくとも２０２１年４月から公開された状態になっていたと思われる。 問題のデータベースはパスワードを入力しなくてもアクセスすることが可能だった。しかし匿名のユーザーが６月