これが bitFlyer のフィッシング対策、囮捜査でウソ情報与え攻撃者 IP 特定 | ScanNetSecurity
2021.01.21(木)

これが bitFlyer のフィッシング対策、囮捜査でウソ情報与え攻撃者 IP 特定

株式会社bitFlyerは12月24日、同社が運営する仮想通貨取引所サービスのセキュリティ対策の一例としてフィッシングサイト対策を紹介した。

製品・サービス・業界動向 業界動向
対策イメージ
対策イメージ 全 1 枚 拡大写真
株式会社bitFlyerは12月24日、同社が運営する仮想通貨取引所サービスのセキュリティ対策の一例としてフィッシングサイト対策を紹介した。

対策の中には、オトリ用のログイン情報をフィッシングサイトに入力することで、攻撃者に同社へログインを試みさせて、攻撃者のIPアドレスを特定し、そのブロックを繰り返し顧客への被害を最小限にとどめるという、従来的な受動的セキュリティ対策にとどまらない、攻撃者に積極的に誤った情報を与えていく興味深い取り組みが紹介されている。

同社によると、2019年10月には13件のフィッシングサイトを検出し全サイトを閉鎖、および裏で待機する攻撃者IPアドレス8件を特定しブロックすることで被害拡大を未然に防止した。なお、ほぼ同時期である2018年9月には、これまであまり確認されていなかった二段階認証を突破するタイプのフィッシングサイトが出現し、銀行各行で不正送金事犯が多発しているため、同社が対策したフィッシングサイトはこのトレンドに沿ったものと自賛している。

また2020年7月に、ブラジルの組織立ったフィッシングサイトを確認した際も同社では同様の手法で封じ込め、不正送コイン被害は0件であった。

同社では顧客に対し、フィッシング詐欺被害に遭わないためにも、URLが正規のものであるか確認する、公式サイトを予めブックマークしておく、スマートフォンからアクセスの際は公式アプリを使用する等の対策をするよう注意を呼びかけている。

今回の情報発信はいわば同社の対策の手の内を明かすものだ。攻撃者は積極的にOSINTを活用している場合もあり、手の内を知られることで対策の効果が無くなることも予想されるが、こんな対策はほんの序の口、充分それを知ったうえでの行動であるとも推測できるかもしれない。

セキュリティ対策を誇示喧伝することは、対策の実状を攻撃者に知らしめるデメリットがある。しかし、大半のサイバー犯罪は経済犯罪なのでいわば「面倒くさい」標的は避ける傾向にある、ひっかかったふりをしてログインしてくるのを待ってそれをブロックしてそれを誇らしげに喧伝するなど、面倒くさいと思わせることにはある程度成功しているのかもしれない。攻撃者側にもノルマや目標があることが多いので、対策突破の作業工数を嫌うことで、攻撃者側の「標的リスト」のなかでbitFlyerの攻撃優先順位が少し下がる可能性もある。

本事例は攻撃者側とサービス運営側のコミュニケーションの試みの例ととらえることもできる。

《高橋 潤哉( Junya Takahashi )》

関連記事

この記事の写真

/
PageTop

特集

アクセスランキング

  1. 世界ではじめて脆弱性診断士資格「セキュリスト(SecuriST)」を作った三人の男

    世界ではじめて脆弱性診断士資格「セキュリスト(SecuriST)」を作った三人の男PR

  2. カプコンへのランサムウェア攻撃、新たに16,406人の情報流出を確認

    カプコンへのランサムウェア攻撃、新たに16,406人の情報流出を確認

  3. 神奈川県と富士通リースがHDD盗難のクリスマス和解 ~ 賠償 4,097 万円 再発防止策差し引き和解金 2,369 万円で合意

    神奈川県と富士通リースがHDD盗難のクリスマス和解 ~ 賠償 4,097 万円 再発防止策差し引き和解金 2,369 万円で合意

  4. kintoneに連携「kMailer」で不具合、送信ログとして別顧客の情報が流出

    kintoneに連携「kMailer」で不具合、送信ログとして別顧客の情報が流出

  5. 一体どうバランスを取るか?  高度なサイバー攻撃対策 & 日々のセキュリティ運用

    一体どうバランスを取るか? 高度なサイバー攻撃対策 & 日々のセキュリティ運用PR

  6. ソフトバンク元社員 不正競争防止法違反容疑で逮捕、楽天モバイルに技術情報持ち出し疑い

    ソフトバンク元社員 不正競争防止法違反容疑で逮捕、楽天モバイルに技術情報持ち出し疑い

  7. #NoMoreFake 第3回「ファクトチェック」

    #NoMoreFake 第3回「ファクトチェック」

  8. マイクロソフトが1月のセキュリティ情報を公開、一部脆弱性については悪用の事実を確認済み

    マイクロソフトが1月のセキュリティ情報を公開、一部脆弱性については悪用の事実を確認済み

  9. Sysinternals Suite PsExec において名前付きパイプのハイジャックによりSYSTEM 権限が奪取可能となる手法(Scan Tech Report)

    Sysinternals Suite PsExec において名前付きパイプのハイジャックによりSYSTEM 権限が奪取可能となる手法(Scan Tech Report)

  10. IDC予測、2024年までのセキュリティ製品サービス市場規模

    IDC予測、2024年までのセキュリティ製品サービス市場規模

ランキングをもっと見る