厚生労働省トップページおける注意喚起文この問題から見えてきたセキュリティ上の懸念点について紹介いたします。参考情報1)の可能性を疑い、サイトのソース分析を実施しました。ウイルス配布に悪用されているような形跡は認められませんでした。所有者情報よりサイトの意図について分析を行いました。*注釈1)によって生成されたURLであることを特定しました。Chinese)へ変換するためのツールバーが表示されることが確認できます。Googleにてトップ結果として表示されていたサイト結論として、今回の事例は不正サイトや詐称サイトがトップ表示されたものではなく、翻訳サービスによって生成された正規サイトへの転送URLがトップに表示された事例であることが判明しました。転送サービスでも十分に発生しうる問題です。想定される悪用事例からその可能性を探ります。悪意あるユーザが「Webからの脅威」(受動攻撃)を成立させるためには、被害者を不正サイトに呼び込む必要があります。そこで、悪意あるユーザは不正サイトを信頼性の高い有名サイトであるかのように装うことで、被害者を呼び込んで攻撃を成立させています。ここでは、先の厚生労働省事例にも通じる、転送サービスを悪用した攻撃事例について紹介します。表1はスパムメールで悪用されていた偽装リンクを再現したものです。注釈2)を悪用しています。いずれにおいても、先頭の青色文字列に注目した場合、Google内に存在するサイトであるかのように錯覚します。Blog」に転送されます。して悪意あるユーザは、Googleというブランドの信頼を逆手にとって、被害者を不正サイトに呼び込んでいます。このような機能はGoogleに限ったものではありません。表2はExciteの提供する翻訳サービスを利用してURL転送を行った例です。Exciteの翻訳サービスを利用してURL転送を行った例Googleの事例と同様にExcite内に存在するサイトであるかのように錯覚します。先の3つの事例では、URL中に転送先も記載されていました。このため、注意深くリンクを確認する人であれば、クリックに躊躇することも考えられます。リンク先が表示されているURLから確認できない、表3のような事例も確認されています。2007年度(速報)」へのリンクです。攻撃者は短縮URLサービスを悪用することで、URLから推測される不正サイトの情報を隠蔽し、被害者を不正サイトへ呼び込むことを実現させています。本来、短縮URLサービスは記憶困難な長いURLをシンプルにしたり、携帯電話などからのアクセスビリティを向上させるために提供されているものです。有益なサービスも悪意あるユーザに渡ると、このように隠蔽手段として悪用される場合があります。サービス提供者側も悪用されることを好ましく思っていません。一部の短縮URLサービスでは、表3の緑色文字列のように、一端プレビューページに転送させ、利用者に実URL(転送先URL)を確認させることで悪用を防ぐ対策を講じている場合もあります。このようなプレビュー機能はすべての短縮URLサービスで提供されているものではありません。短縮URLサービスの詳細を理解していなければ、プレビュー機能を有効に活用することもできません。このため、短縮URLサービスのプレビュー機能による不正サイトへの転送防止効果は決して高いとは言えないようです。サイバースクワッティングとは、企業や著名人に関連した特定ドメインを占拠(Squat)し、高額で売りつける攻撃手法です。Squatting)」と呼ばれる攻撃手法もあります。こちらは、利用者のタイプミス(Typo)を狙ったドメイン名を取得し、攻撃者の意図するサイトへ誘導する攻撃手法です。これら攻撃背景を受け、サイト運営者はサイトのセキュリティを高めるために、ドメイン名を組織の知的財産と位置づけ管理していくことが重要であると既に知られています。今回報じられた、厚生労働省事例より、サイト運営者は新たに管理すべき要素が出現したと理解する必要があります。「組織名によるインターネット検索エンジンの最上位検索結果」の管理です。Squatting)」とも言うべき攻撃の流行も予測されます。サーチリザルトスクワッティングを予感させる統計データが公開されています。JAPAN利用者の4人に1人がGoogleへたどり着くために、Yahoo!で検索しているとの調査結果を発表しています。Google社が12月19日に発表した日本語検索サイト「www.google.co.jp」からの検索キーワードの総合ランキング1位に「Yahoo」がランクインしたことを発表しています。これら統計データから、一部の利用者においてはURLよりも、検索エンジンの検索結果に大きな意味をもっていると推測できます。サーチエンジンオプティマイゼーション=検索エンジン最適化)がセキュリティ対策としての側面も持ち始めるのではないでしょうか。Lucky」と呼ばれる機能です。トレンドマイクロでは、Webサイトの安全性を評価するツール「Trendプロテクト」をリリースしています。Explorer用のプラグインです。評価は5段階で行われ、ポップアップの上部が安全(緑)、危険(赤)、警告(黄)、信頼済み(黄)、不明(グレー)の4色で色分けが行われます。プロテクトは、ウイルスバスター2008をすでにお使いで、オンラインユーザ登録がお済みのお客さまのみにご利用いただけるツールです。ツールをインストールするには、お使いのウイルスバスター2008のCD-ROMからインストールしていただくか、または、「トレンドフレックスセキュリティ」サイトへのログイン後にインストールすることが可能です。