Senior Researcher Forward-looking Threat Research · 2013. 5. 22. · Noriaki HAYASHI Senior...
Transcript of Senior Researcher Forward-looking Threat Research · 2013. 5. 22. · Noriaki HAYASHI Senior...
![Page 1: Senior Researcher Forward-looking Threat Research · 2013. 5. 22. · Noriaki HAYASHI Senior Researcher フィッシング 認証情報詐取の実態と その対抗手段 Forward-looking](https://reader035.fdocuments.net/reader035/viewer/2022063014/5fcf896734d5e4235240c1e9/html5/thumbnails/1.jpg)
Noriaki HAYASHI Senior Researcher
フィッシング
認証情報詐取の実態と
その対抗手段
Forward-looking Threat Research
第17回 サイバー犯罪に関する白浜シンポジウム Shirahama Cyber Crime Symposium Vol. 17 2013.05.24 (fri) Big-U
![Page 2: Senior Researcher Forward-looking Threat Research · 2013. 5. 22. · Noriaki HAYASHI Senior Researcher フィッシング 認証情報詐取の実態と その対抗手段 Forward-looking](https://reader035.fdocuments.net/reader035/viewer/2022063014/5fcf896734d5e4235240c1e9/html5/thumbnails/2.jpg)
Introduction 林 憲明 Forward-looking Threat Research
フィッシング対策協議会 運営委員
トレンドマイクロ株式会社 シニアリサーチャー
2 Copyright 2013 Trend Micro Inc. 第17回サイバー犯罪に関する白浜シンポジウム
大学卒業後、2002年 トレンドマイクロ入社。国内専門のウイルス解析機関である「リージョナルトレンドラボ」を経て、2010年に新設されたフォワードルッキングスレットリサーチへ異動。現在に至る。「先読み(フォワードルッキング)係」として、テクノロジーやユーザーの調査/分析に留まらず、脅威を生み出す側(犯罪者)が何を狙い/計画しているかに着目し、トレンドマイクロが備えるべき製品/技術の方向性立案を担当している。
![Page 3: Senior Researcher Forward-looking Threat Research · 2013. 5. 22. · Noriaki HAYASHI Senior Researcher フィッシング 認証情報詐取の実態と その対抗手段 Forward-looking](https://reader035.fdocuments.net/reader035/viewer/2022063014/5fcf896734d5e4235240c1e9/html5/thumbnails/3.jpg)
3 Copyright 2013 Trend Micro Inc. 第17回サイバー犯罪に関する白浜シンポジウム
Agenda
1. フィッシング詐欺に関する背景
2. フィッシング詐欺の早期発見
3. オンライン銀行詐欺ツールの変遷
4. モバイル決済を狙った攻撃
5. 協議会による取り組み
![Page 4: Senior Researcher Forward-looking Threat Research · 2013. 5. 22. · Noriaki HAYASHI Senior Researcher フィッシング 認証情報詐取の実態と その対抗手段 Forward-looking](https://reader035.fdocuments.net/reader035/viewer/2022063014/5fcf896734d5e4235240c1e9/html5/thumbnails/4.jpg)
4 Copyright 2013 Trend Micro Inc. 第17回サイバー犯罪に関する白浜シンポジウム
フィッシングサイトのURL件数
0 2009
584
2010 2011 2012
1,006
深刻な被害
※出典:フィッシング対策協議会 月次報告書「フィッシング報告状況」
より、「フィッシングサイトのURL件数」を抽出。 講演者集計、グラフ作成
1年で
60%増
※約20%は日本のブランドを狙ったもの
![Page 5: Senior Researcher Forward-looking Threat Research · 2013. 5. 22. · Noriaki HAYASHI Senior Researcher フィッシング 認証情報詐取の実態と その対抗手段 Forward-looking](https://reader035.fdocuments.net/reader035/viewer/2022063014/5fcf896734d5e4235240c1e9/html5/thumbnails/5.jpg)
5 Copyright 2013 Trend Micro Inc. 第17回サイバー犯罪に関する白浜シンポジウム
フィッシャー が狙う4つの業界
オンラインゲーム
金融業界 Social Network
プロバイダ
![Page 6: Senior Researcher Forward-looking Threat Research · 2013. 5. 22. · Noriaki HAYASHI Senior Researcher フィッシング 認証情報詐取の実態と その対抗手段 Forward-looking](https://reader035.fdocuments.net/reader035/viewer/2022063014/5fcf896734d5e4235240c1e9/html5/thumbnails/6.jpg)
6 Copyright 2013 Trend Micro Inc. 第17回サイバー犯罪に関する白浜シンポジウム
最も深刻な被害
金融業界
金融業界69.8%
データ出典:2012年度、トレンドマイクロが日本国内で確認したフィッシングサイトについて標的業種を分類、統計
![Page 7: Senior Researcher Forward-looking Threat Research · 2013. 5. 22. · Noriaki HAYASHI Senior Researcher フィッシング 認証情報詐取の実態と その対抗手段 Forward-looking](https://reader035.fdocuments.net/reader035/viewer/2022063014/5fcf896734d5e4235240c1e9/html5/thumbnails/7.jpg)
7 Copyright 2013 Trend Micro Inc. 第17回サイバー犯罪に関する白浜シンポジウム
最も身近なオンライン決済方法
出典:株式会社ネットプロテクションズ『インターネットショッピングに関する動向調査2012』(2012/4/3 - 16)、N = 2,064, http://www.dreamnews.jp/press/0000053432/
Q. 普段利用している決済方法は何ですか?
クレジットカード 70.9%
![Page 8: Senior Researcher Forward-looking Threat Research · 2013. 5. 22. · Noriaki HAYASHI Senior Researcher フィッシング 認証情報詐取の実態と その対抗手段 Forward-looking](https://reader035.fdocuments.net/reader035/viewer/2022063014/5fcf896734d5e4235240c1e9/html5/thumbnails/8.jpg)
8 Copyright 2013 Trend Micro Inc. 第17回サイバー犯罪に関する白浜シンポジウム
発行枚数 3億2,164万枚
出典: 日本クレジット産業協会、2009年3月末の国内のクレジットカード発行枚数(社数400社)は 3 億 1,783 万枚 日本クレジット産業協会、2012年3月末の国内のクレジットカード発行枚数(社数346社)は 3 億 2,164 万枚 総務省「人口推計」2009年3月1日現在の20歳以上の総人口 1 億 434 万人 総務省「人口推計」2012年3月1日現在の20歳以上の総人口 1 億 495 万人
一人で複数枚を持つ時代
0
1 人当たり 3.1 枚所有
1 人当たり 2.7 枚所有
2009年 2012年
3 億 1,783 万枚
3 億 2,164 万枚
![Page 9: Senior Researcher Forward-looking Threat Research · 2013. 5. 22. · Noriaki HAYASHI Senior Researcher フィッシング 認証情報詐取の実態と その対抗手段 Forward-looking](https://reader035.fdocuments.net/reader035/viewer/2022063014/5fcf896734d5e4235240c1e9/html5/thumbnails/9.jpg)
9 Copyright 2013 Trend Micro Inc. 第17回サイバー犯罪に関する白浜シンポジウム
言語がフィッシングに及ぼす影響
2003年 世界初、英語のフィッシングメール ※オーストラリアの銀行を標的
2004年 日本語のフィッシングメール
フィッシングメールの変遷
脅威が言語の壁を
超えた
![Page 10: Senior Researcher Forward-looking Threat Research · 2013. 5. 22. · Noriaki HAYASHI Senior Researcher フィッシング 認証情報詐取の実態と その対抗手段 Forward-looking](https://reader035.fdocuments.net/reader035/viewer/2022063014/5fcf896734d5e4235240c1e9/html5/thumbnails/10.jpg)
10 Copyright 2013 Trend Micro Inc. 第17回サイバー犯罪に関する白浜シンポジウム
Agenda
1. フィッシング詐欺に関する背景
2. フィッシング詐欺の早期発見
3. オンライン銀行詐欺ツールの変遷
4. モバイル決済を狙った攻撃
5. 協議会による取り組み
![Page 11: Senior Researcher Forward-looking Threat Research · 2013. 5. 22. · Noriaki HAYASHI Senior Researcher フィッシング 認証情報詐取の実態と その対抗手段 Forward-looking](https://reader035.fdocuments.net/reader035/viewer/2022063014/5fcf896734d5e4235240c1e9/html5/thumbnails/11.jpg)
11 Copyright 2013 Trend Micro Inc. 第17回サイバー犯罪に関する白浜シンポジウム
収集
保護
特定
特定のパターンを見つけ出す 日次統計情報
6TBの
脅威情報入力
![Page 12: Senior Researcher Forward-looking Threat Research · 2013. 5. 22. · Noriaki HAYASHI Senior Researcher フィッシング 認証情報詐取の実態と その対抗手段 Forward-looking](https://reader035.fdocuments.net/reader035/viewer/2022063014/5fcf896734d5e4235240c1e9/html5/thumbnails/12.jpg)
12 Copyright 2013 Trend Micro Inc. 第17回サイバー犯罪に関する白浜シンポジウム
収集情報
Open Source Intelligence
統計と知覚で早期発見
観測 統計
監視ルール
人間 の
知覚
![Page 13: Senior Researcher Forward-looking Threat Research · 2013. 5. 22. · Noriaki HAYASHI Senior Researcher フィッシング 認証情報詐取の実態と その対抗手段 Forward-looking](https://reader035.fdocuments.net/reader035/viewer/2022063014/5fcf896734d5e4235240c1e9/html5/thumbnails/13.jpg)
13 Copyright 2013 Trend Micro Inc. 第17回サイバー犯罪に関する白浜シンポジウム
一連の攻撃について振り返る フィッシングサイトのURLリスト
データ の
理解 ※「ケーススタディ」としてクレジットカード会社の「MasterCard(マスターカード)」を騙った事例を取り上げる。
![Page 14: Senior Researcher Forward-looking Threat Research · 2013. 5. 22. · Noriaki HAYASHI Senior Researcher フィッシング 認証情報詐取の実態と その対抗手段 Forward-looking](https://reader035.fdocuments.net/reader035/viewer/2022063014/5fcf896734d5e4235240c1e9/html5/thumbnails/14.jpg)
14 Copyright 2013 Trend Micro Inc. 第17回サイバー犯罪に関する白浜シンポジウム
属性情報の抽出
フィッシング URL
Whois情報 過去履歴
IPアドレス 評価
GeoIP 地理位置情報
サイトの安定性 評価
メールアドレス
評価
Open Source INTelligence
データベース群 データ の
濃度
※濃度とは、その列におけるデータの一意性。 ユニークな値は濃度が濃いといえる。
![Page 15: Senior Researcher Forward-looking Threat Research · 2013. 5. 22. · Noriaki HAYASHI Senior Researcher フィッシング 認証情報詐取の実態と その対抗手段 Forward-looking](https://reader035.fdocuments.net/reader035/viewer/2022063014/5fcf896734d5e4235240c1e9/html5/thumbnails/15.jpg)
15 Copyright 2013 Trend Micro Inc. 第17回サイバー犯罪に関する白浜シンポジウム
URL PATH についてワードクラウド作成
URLに隠されたパターン
データの可視化 ※ワードクラウド:単語の出現頻度を分析し、頻度に応じた大きさで図示
![Page 16: Senior Researcher Forward-looking Threat Research · 2013. 5. 22. · Noriaki HAYASHI Senior Researcher フィッシング 認証情報詐取の実態と その対抗手段 Forward-looking](https://reader035.fdocuments.net/reader035/viewer/2022063014/5fcf896734d5e4235240c1e9/html5/thumbnails/16.jpg)
16 Copyright 2013 Trend Micro Inc. 第17回サイバー犯罪に関する白浜シンポジウム
潜在的な攻撃のリンク
構成要素の
つながり / 重なり合い 注目
![Page 17: Senior Researcher Forward-looking Threat Research · 2013. 5. 22. · Noriaki HAYASHI Senior Researcher フィッシング 認証情報詐取の実態と その対抗手段 Forward-looking](https://reader035.fdocuments.net/reader035/viewer/2022063014/5fcf896734d5e4235240c1e9/html5/thumbnails/17.jpg)
「関係」に共通するパターン 監視対象の特定
17 Copyright 2013 Trend Micro Inc. 第17回サイバー犯罪に関する白浜シンポジウム
![Page 18: Senior Researcher Forward-looking Threat Research · 2013. 5. 22. · Noriaki HAYASHI Senior Researcher フィッシング 認証情報詐取の実態と その対抗手段 Forward-looking](https://reader035.fdocuments.net/reader035/viewer/2022063014/5fcf896734d5e4235240c1e9/html5/thumbnails/18.jpg)
18 Copyright 2013 Trend Micro Inc. 第17回サイバー犯罪に関する白浜シンポジウム
5ヶ月で400件以上発見
悪意あるドメイン名の 登録
ゼロ
※407件のフィッシングURLを発見 ※フィッシングURLを構成するドメインは72件 ※悪意あるドメイン名の登録(正規のブランド名によく似たドメイン名)は見られなかった。
![Page 19: Senior Researcher Forward-looking Threat Research · 2013. 5. 22. · Noriaki HAYASHI Senior Researcher フィッシング 認証情報詐取の実態と その対抗手段 Forward-looking](https://reader035.fdocuments.net/reader035/viewer/2022063014/5fcf896734d5e4235240c1e9/html5/thumbnails/19.jpg)
19 Copyright 2013 Trend Micro Inc. 第17回サイバー犯罪に関する白浜シンポジウム
サーバに対するハッキング
※無実のサイトがハッキングされてフィッシングに使われるケースが多い。
PATH に機械的な
パターン ※ブランド名を確認
![Page 20: Senior Researcher Forward-looking Threat Research · 2013. 5. 22. · Noriaki HAYASHI Senior Researcher フィッシング 認証情報詐取の実態と その対抗手段 Forward-looking](https://reader035.fdocuments.net/reader035/viewer/2022063014/5fcf896734d5e4235240c1e9/html5/thumbnails/20.jpg)
20 Copyright 2013 Trend Micro Inc. 第17回サイバー犯罪に関する白浜シンポジウム
ケーススタディに対する
結論と展望
•統計学と可視化を組み合わせた分析は短時間で高精度なルール作成が可能
•複雑な分析を単純化して明確かつタイムリーに情報共有が可能
•更なる性質の解析により予防と予測への利用が期待できる
![Page 21: Senior Researcher Forward-looking Threat Research · 2013. 5. 22. · Noriaki HAYASHI Senior Researcher フィッシング 認証情報詐取の実態と その対抗手段 Forward-looking](https://reader035.fdocuments.net/reader035/viewer/2022063014/5fcf896734d5e4235240c1e9/html5/thumbnails/21.jpg)
21 Copyright 2013 Trend Micro Inc. 第17回サイバー犯罪に関する白浜シンポジウム
Agenda
1. フィッシング詐欺に関する背景
2. フィッシング詐欺の早期発見
3. オンライン銀行詐欺ツールの変遷
4. モバイル決済を狙った攻撃
5. 協議会による取り組み
![Page 22: Senior Researcher Forward-looking Threat Research · 2013. 5. 22. · Noriaki HAYASHI Senior Researcher フィッシング 認証情報詐取の実態と その対抗手段 Forward-looking](https://reader035.fdocuments.net/reader035/viewer/2022063014/5fcf896734d5e4235240c1e9/html5/thumbnails/22.jpg)
22 Copyright 2013 Trend Micro Inc. 第17回サイバー犯罪に関する白浜シンポジウム
オンラインバンキングに関する調査
アクセス頻度
出典:楽天リサーチ株式会社『オンラインバンキングに関する調査』(2012/5/29 - 30)、N = 1,000, http://research.rakuten.co.jp/report/20120621/
月に 1回以上41.0%
![Page 23: Senior Researcher Forward-looking Threat Research · 2013. 5. 22. · Noriaki HAYASHI Senior Researcher フィッシング 認証情報詐取の実態と その対抗手段 Forward-looking](https://reader035.fdocuments.net/reader035/viewer/2022063014/5fcf896734d5e4235240c1e9/html5/thumbnails/23.jpg)
23 Copyright 2013 Trend Micro Inc. 第17回サイバー犯罪に関する白浜シンポジウム
オンラインバンキングに関する調査
アクセス目的
月に1回以上
41.0%
決済 サービス46.2%
出典:楽天リサーチ株式会社『オンラインバンキングに関する調査』(2012/5/29 - 30)、N = 1,000, http://research.rakuten.co.jp/report/20120621/
![Page 24: Senior Researcher Forward-looking Threat Research · 2013. 5. 22. · Noriaki HAYASHI Senior Researcher フィッシング 認証情報詐取の実態と その対抗手段 Forward-looking](https://reader035.fdocuments.net/reader035/viewer/2022063014/5fcf896734d5e4235240c1e9/html5/thumbnails/24.jpg)
24 Copyright 2013 Trend Micro Inc. 第17回サイバー犯罪に関する白浜シンポジウム
日本の オンライン銀行詐欺ツール
![Page 25: Senior Researcher Forward-looking Threat Research · 2013. 5. 22. · Noriaki HAYASHI Senior Researcher フィッシング 認証情報詐取の実態と その対抗手段 Forward-looking](https://reader035.fdocuments.net/reader035/viewer/2022063014/5fcf896734d5e4235240c1e9/html5/thumbnails/25.jpg)
25 Copyright 2013 Trend Micro Inc. 第17回サイバー犯罪に関する白浜シンポジウム
2005
KeyLogger Sniffing ID & Pass
2005年 邦銀を狙った最初の攻撃
60以上の邦銀が標的
ID と パスワード
標的
盗む手口 KeyLogger と Sniffer
![Page 26: Senior Researcher Forward-looking Threat Research · 2013. 5. 22. · Noriaki HAYASHI Senior Researcher フィッシング 認証情報詐取の実態と その対抗手段 Forward-looking](https://reader035.fdocuments.net/reader035/viewer/2022063014/5fcf896734d5e4235240c1e9/html5/thumbnails/26.jpg)
26 Copyright 2013 Trend Micro Inc. 第17回サイバー犯罪に関する白浜シンポジウム
2011年 新たな対策技術を 狙うフィッシャー
2011
Fake Popup Two-Factor Auth
二要素認証情報
標的
盗む手口 偽のポップアップ
![Page 27: Senior Researcher Forward-looking Threat Research · 2013. 5. 22. · Noriaki HAYASHI Senior Researcher フィッシング 認証情報詐取の実態と その対抗手段 Forward-looking](https://reader035.fdocuments.net/reader035/viewer/2022063014/5fcf896734d5e4235240c1e9/html5/thumbnails/27.jpg)
27 Copyright 2013 Trend Micro Inc. 第17回サイバー犯罪に関する白浜シンポジウム
2011
Fake Popup Two-Factor Auth
2005
KeyLogger Sniffing ID & Pass
この頃の特徴は… オンライン銀行詐欺ツールはまだ原始的 利用者が注意すべき「指標」がある
•疑わしいURL / 添付ファイル
•あり得ない問い合わせ
•不自然な日本語
![Page 28: Senior Researcher Forward-looking Threat Research · 2013. 5. 22. · Noriaki HAYASHI Senior Researcher フィッシング 認証情報詐取の実態と その対抗手段 Forward-looking](https://reader035.fdocuments.net/reader035/viewer/2022063014/5fcf896734d5e4235240c1e9/html5/thumbnails/28.jpg)
28 Copyright 2013 Trend Micro Inc. 第17回サイバー犯罪に関する白浜シンポジウム
2005
KeyLogger Sniffing ID & Pass
2011
Fake Popup Two-Factor Auth
2012 – 2013…
Webinjects / MITB Knowledge-based Auth
2004
Phishing 日本語のFake Site
犯罪技術は年々進化
![Page 29: Senior Researcher Forward-looking Threat Research · 2013. 5. 22. · Noriaki HAYASHI Senior Researcher フィッシング 認証情報詐取の実態と その対抗手段 Forward-looking](https://reader035.fdocuments.net/reader035/viewer/2022063014/5fcf896734d5e4235240c1e9/html5/thumbnails/29.jpg)
29 Copyright 2013 Trend Micro Inc. 第17回サイバー犯罪に関する白浜シンポジウム
2012
MITB - Citadel
MITBにより被害の舞台は本物へ
![Page 30: Senior Researcher Forward-looking Threat Research · 2013. 5. 22. · Noriaki HAYASHI Senior Researcher フィッシング 認証情報詐取の実態と その対抗手段 Forward-looking](https://reader035.fdocuments.net/reader035/viewer/2022063014/5fcf896734d5e4235240c1e9/html5/thumbnails/30.jpg)
30 Copyright 2013 Trend Micro Inc. 第17回サイバー犯罪に関する白浜シンポジウム
Citadel の標的を探る
“config.bin”
の解読により
標的を知る
![Page 31: Senior Researcher Forward-looking Threat Research · 2013. 5. 22. · Noriaki HAYASHI Senior Researcher フィッシング 認証情報詐取の実態と その対抗手段 Forward-looking](https://reader035.fdocuments.net/reader035/viewer/2022063014/5fcf896734d5e4235240c1e9/html5/thumbnails/31.jpg)
31 Copyright 2013 Trend Micro Inc. 第17回サイバー犯罪に関する白浜シンポジウム
“config.bin” の解析…
![Page 32: Senior Researcher Forward-looking Threat Research · 2013. 5. 22. · Noriaki HAYASHI Senior Researcher フィッシング 認証情報詐取の実態と その対抗手段 Forward-looking](https://reader035.fdocuments.net/reader035/viewer/2022063014/5fcf896734d5e4235240c1e9/html5/thumbnails/32.jpg)
32 Copyright 2013 Trend Micro Inc. 第17回サイバー犯罪に関する白浜シンポジウム
“config.bin” の解析…
日本を標的とした事例
![Page 33: Senior Researcher Forward-looking Threat Research · 2013. 5. 22. · Noriaki HAYASHI Senior Researcher フィッシング 認証情報詐取の実態と その対抗手段 Forward-looking](https://reader035.fdocuments.net/reader035/viewer/2022063014/5fcf896734d5e4235240c1e9/html5/thumbnails/33.jpg)
33 Copyright 2013 Trend Micro Inc. 第17回サイバー犯罪に関する白浜シンポジウム
多くの銀行で採用されるEVSSL
![Page 34: Senior Researcher Forward-looking Threat Research · 2013. 5. 22. · Noriaki HAYASHI Senior Researcher フィッシング 認証情報詐取の実態と その対抗手段 Forward-looking](https://reader035.fdocuments.net/reader035/viewer/2022063014/5fcf896734d5e4235240c1e9/html5/thumbnails/34.jpg)
34 Copyright 2013 Trend Micro Inc. 第17回サイバー犯罪に関する白浜シンポジウム
機能を知ることで防げる脅威
![Page 35: Senior Researcher Forward-looking Threat Research · 2013. 5. 22. · Noriaki HAYASHI Senior Researcher フィッシング 認証情報詐取の実態と その対抗手段 Forward-looking](https://reader035.fdocuments.net/reader035/viewer/2022063014/5fcf896734d5e4235240c1e9/html5/thumbnails/35.jpg)
35 Copyright 2013 Trend Micro Inc. 第17回サイバー犯罪に関する白浜シンポジウム
「なりすまし」から身を守る術
![Page 36: Senior Researcher Forward-looking Threat Research · 2013. 5. 22. · Noriaki HAYASHI Senior Researcher フィッシング 認証情報詐取の実態と その対抗手段 Forward-looking](https://reader035.fdocuments.net/reader035/viewer/2022063014/5fcf896734d5e4235240c1e9/html5/thumbnails/36.jpg)
36 Copyright 2013 Trend Micro Inc. 第17回サイバー犯罪に関する白浜シンポジウム
二経路認証(OUT-OF-BAND Auth)
1経路目
インターネット
2経路目
Mobile Network
チャネルを
切替え 認証
本人確認通知
利用申告
![Page 37: Senior Researcher Forward-looking Threat Research · 2013. 5. 22. · Noriaki HAYASHI Senior Researcher フィッシング 認証情報詐取の実態と その対抗手段 Forward-looking](https://reader035.fdocuments.net/reader035/viewer/2022063014/5fcf896734d5e4235240c1e9/html5/thumbnails/37.jpg)
37 Copyright 2013 Trend Micro Inc. 第17回サイバー犯罪に関する白浜シンポジウム
二経路認証(OUT-OF-BAND Auth)
チャネルを
切替え 認証
不正検知
不正 ログイン
! 不正検知
2経路目
不正な 利用申告
![Page 38: Senior Researcher Forward-looking Threat Research · 2013. 5. 22. · Noriaki HAYASHI Senior Researcher フィッシング 認証情報詐取の実態と その対抗手段 Forward-looking](https://reader035.fdocuments.net/reader035/viewer/2022063014/5fcf896734d5e4235240c1e9/html5/thumbnails/38.jpg)
38 Copyright 2013 Trend Micro Inc. 第17回サイバー犯罪に関する白浜シンポジウム
Agenda
1. フィッシング詐欺に関する背景
2. フィッシング詐欺の早期発見
3. オンライン銀行詐欺ツールの変遷
4. モバイル決済を狙った攻撃
5. 協議会による取り組み
![Page 39: Senior Researcher Forward-looking Threat Research · 2013. 5. 22. · Noriaki HAYASHI Senior Researcher フィッシング 認証情報詐取の実態と その対抗手段 Forward-looking](https://reader035.fdocuments.net/reader035/viewer/2022063014/5fcf896734d5e4235240c1e9/html5/thumbnails/39.jpg)
モバイル銀行詐欺ツール
66社の
金融機関に対応
SMSベースの
二経路認証を突破
![Page 40: Senior Researcher Forward-looking Threat Research · 2013. 5. 22. · Noriaki HAYASHI Senior Researcher フィッシング 認証情報詐取の実態と その対抗手段 Forward-looking](https://reader035.fdocuments.net/reader035/viewer/2022063014/5fcf896734d5e4235240c1e9/html5/thumbnails/40.jpg)
第17回サイバー犯罪に関する白浜シンポジウム
SMS + Phishing = Smishing
スミッシング詐欺
40 Copyright 2013 Trend Micro Inc.
★ロッテ映画館★ 映画『Berlin』 家族 または カップル向け 割引クーポン
SMSで短縮URL通知
オンラインストレージ
経由で配布
※トレンドマイクロにてSMSの内容を翻訳
![Page 41: Senior Researcher Forward-looking Threat Research · 2013. 5. 22. · Noriaki HAYASHI Senior Researcher フィッシング 認証情報詐取の実態と その対抗手段 Forward-looking](https://reader035.fdocuments.net/reader035/viewer/2022063014/5fcf896734d5e4235240c1e9/html5/thumbnails/41.jpg)
第17回サイバー犯罪に関する白浜シンポジウム
クーポンアプリを偽り配布 ハイジャックモバイルを作成
41 Copyright 2013 Trend Micro Inc.
警戒心を解くために
悪用された ブランド
![Page 42: Senior Researcher Forward-looking Threat Research · 2013. 5. 22. · Noriaki HAYASHI Senior Researcher フィッシング 認証情報詐取の実態と その対抗手段 Forward-looking](https://reader035.fdocuments.net/reader035/viewer/2022063014/5fcf896734d5e4235240c1e9/html5/thumbnails/42.jpg)
42 第17回サイバー犯罪に関する白浜シンポジウム
認証番号の横取り
• 発信元が
• 利用者へ
• 攻撃者へ
Copyright 2013 Trend Micro Inc.
のみ監視 を見せない を転送
![Page 43: Senior Researcher Forward-looking Threat Research · 2013. 5. 22. · Noriaki HAYASHI Senior Researcher フィッシング 認証情報詐取の実態と その対抗手段 Forward-looking](https://reader035.fdocuments.net/reader035/viewer/2022063014/5fcf896734d5e4235240c1e9/html5/thumbnails/43.jpg)
43 Copyright 2013 Trend Micro Inc. 第17回サイバー犯罪に関する白浜シンポジウム
オンライン ストレージ
これが被害の全貌だ!
認証番号
電話番号
認証番号使い
なりすまし 決済
現金化可能な 物品の詐取
![Page 44: Senior Researcher Forward-looking Threat Research · 2013. 5. 22. · Noriaki HAYASHI Senior Researcher フィッシング 認証情報詐取の実態と その対抗手段 Forward-looking](https://reader035.fdocuments.net/reader035/viewer/2022063014/5fcf896734d5e4235240c1e9/html5/thumbnails/44.jpg)
44 Copyright 2013 Trend Micro Inc. 第17回サイバー犯罪に関する白浜シンポジウム
Agenda
1. フィッシング詐欺に関する背景
2. フィッシング詐欺の早期発見
3. オンライン銀行詐欺ツールの変遷
4. モバイル決済を狙った攻撃
5. 協議会による取り組み
![Page 45: Senior Researcher Forward-looking Threat Research · 2013. 5. 22. · Noriaki HAYASHI Senior Researcher フィッシング 認証情報詐取の実態と その対抗手段 Forward-looking](https://reader035.fdocuments.net/reader035/viewer/2022063014/5fcf896734d5e4235240c1e9/html5/thumbnails/45.jpg)
45 Copyright 2013 Trend Micro Inc. 第17回サイバー犯罪に関する白浜シンポジウム
安全なオンライン生活 1. パソコンを常にクリー
ンに保つ 2. あなたの個人情報を保護
する 3. 注意深くネットにつなぐ 4. かしこいネットユーザー
になる 5. よきオンライン市民たれ
http://stopthinkconnect.org/tips-and-advice/japanese-tips-and-advice/
※「Stop Think Connect」とは、「National Cyber Security Alliance」と「Anti-Phishing Working Group」が行なっている、キャンペーン活動 ※2012年9月に米州機構、2012年11月にAPCERTと覚書、2012年10月にカナダ公安省が啓発活動で利用
![Page 46: Senior Researcher Forward-looking Threat Research · 2013. 5. 22. · Noriaki HAYASHI Senior Researcher フィッシング 認証情報詐取の実態と その対抗手段 Forward-looking](https://reader035.fdocuments.net/reader035/viewer/2022063014/5fcf896734d5e4235240c1e9/html5/thumbnails/46.jpg)
46 Copyright 2013 Trend Micro Inc. 第17回サイバー犯罪に関する白浜シンポジウム
利用者へアドバイス 1. 怪しいメールに注意 2. 正しいURLにアクセス
3. パソコンを安全に保つ
https://www.antiphishing.jp/report/guideline/consumer_guideline.html
![Page 47: Senior Researcher Forward-looking Threat Research · 2013. 5. 22. · Noriaki HAYASHI Senior Researcher フィッシング 認証情報詐取の実態と その対抗手段 Forward-looking](https://reader035.fdocuments.net/reader035/viewer/2022063014/5fcf896734d5e4235240c1e9/html5/thumbnails/47.jpg)
47 Copyright 2013 Trend Micro Inc. 第17回サイバー犯罪に関する白浜シンポジウム
感染の連鎖を絶つ脆弱性対策
MyJVN セキュリティ設定チェッカ MyJVN バージョンチェッカ
http://jvndb.jvn.jp/apis/myjvn/vccheck.html http://jvndb.jvn.jp/apis/myjvn/sccheck.html
![Page 48: Senior Researcher Forward-looking Threat Research · 2013. 5. 22. · Noriaki HAYASHI Senior Researcher フィッシング 認証情報詐取の実態と その対抗手段 Forward-looking](https://reader035.fdocuments.net/reader035/viewer/2022063014/5fcf896734d5e4235240c1e9/html5/thumbnails/48.jpg)
48 Copyright 2013 Trend Micro Inc. 第17回サイバー犯罪に関する白浜シンポジウム
パスワード管理を託す
http://www.kingjim.co.jp/sp/pw10/ http://safe.trendmicro.jp/purchase/pm.aspx
Software Gadget
![Page 49: Senior Researcher Forward-looking Threat Research · 2013. 5. 22. · Noriaki HAYASHI Senior Researcher フィッシング 認証情報詐取の実態と その対抗手段 Forward-looking](https://reader035.fdocuments.net/reader035/viewer/2022063014/5fcf896734d5e4235240c1e9/html5/thumbnails/49.jpg)
49 Copyright 2013 Trend Micro Inc. 第17回サイバー犯罪に関する白浜シンポジウム
利用者を救済する責任を果たす… フィッシング対策機能を提供する事業者に対して、 ブラックリストURLを提供する。
14社に提供中(2013年4月現在)
![Page 50: Senior Researcher Forward-looking Threat Research · 2013. 5. 22. · Noriaki HAYASHI Senior Researcher フィッシング 認証情報詐取の実態と その対抗手段 Forward-looking](https://reader035.fdocuments.net/reader035/viewer/2022063014/5fcf896734d5e4235240c1e9/html5/thumbnails/50.jpg)
50 Copyright 2013 Trend Micro Inc. 第17回サイバー犯罪に関する白浜シンポジウム
Thank You!
![Page 51: Senior Researcher Forward-looking Threat Research · 2013. 5. 22. · Noriaki HAYASHI Senior Researcher フィッシング 認証情報詐取の実態と その対抗手段 Forward-looking](https://reader035.fdocuments.net/reader035/viewer/2022063014/5fcf896734d5e4235240c1e9/html5/thumbnails/51.jpg)
第17回 サイバー犯罪に関する白浜シンポジウム Shirahama Cyber Crime Symposium Vol. 17 2013.05.24 (fri) Big-U
フィッシングの報告、お問い合わせは [email protected] 協議会への入会に関しては [email protected]
講演者に対するお問い合わせは [email protected] 無料版 5つまでのIDとパスワードを期間制限なしにご利用いただけます。 http://safe.trendmicro.jp/purchase/pm/trialthanks.aspx