「ドメイン・シャドウイング(Domain shadowing)」は、サイト攻撃のためにレジストラのアカウントを乗っ取る~産業化されたエクスプロイトが躍進中(The Register) | ScanNetSecurity
2026.05.19(火)

「ドメイン・シャドウイング(Domain shadowing)」は、サイト攻撃のためにレジストラのアカウントを乗っ取る~産業化されたエクスプロイトが躍進中(The Register)

「あるグループがフィッシング詐欺の活動を作り上げるために時間を費やそうとするなら、標的となるのはレジストラだろう。そして Talos が発見したデータは、それが事実だということを示唆している」と Biasini は述べている。

国際 TheRegister
世界で最も悪名高いエクスプロイトキット「Angler」の背後にいる悪魔たちが、急襲型の攻撃で利用される数万のドメインを作り上げるため、ログイン証明書を盗んでいる。

この新しい攻撃は「Domain Shadowing」と呼ばれ、オンライン犯罪における最新の進化を示すものだ。この攻撃では、善玉のセキュリティ研究家たちが動ける前に犠牲者を危殆化するため、数多くのウェブサイトがセットアップされる。

Adobe Flash と Microsoft Silverlight を標的とした、この現在進行中の「巨大な」攻撃は、2011 年から散発的で小規模な活動に使われていたが、その後、12 月に急騰したと Cisco Talos の研究者 Nick Biasini は語っている。彼の分析は以下のとおりだ。

《ScanNetSecurity》

関連記事

特集

PageTop

アクセスランキング

  1. デンソーグループのイタリア・モロッコ拠点に不正アクセス

    デンソーグループのイタリア・モロッコ拠点に不正アクセス

  2. Webメール「Active!mail」に海外IPアドレスからDDoS攻撃

    Webメール「Active!mail」に海外IPアドレスからDDoS攻撃

  3. 中学校教員 コインロッカーの鍵かけ忘れ 端末と鍵 盗難被害

    中学校教員 コインロッカーの鍵かけ忘れ 端末と鍵 盗難被害

  4. カー用品店「ジェームス」に不正アクセス、会員情報が漏えいした可能性

    カー用品店「ジェームス」に不正アクセス、会員情報が漏えいした可能性

  5. Windows DNS クライアントにリモートでコードが実行される脆弱性

    Windows DNS クライアントにリモートでコードが実行される脆弱性

ランキングをもっと見る
PageTop