Typosquattingの攻撃は依然として続いており、攻撃者は洗練された手法を使っている。最近では、偽のVMwareドメインを使用したBifrost Linuxマルウェアの増加や、ブランドなりすまし詐欺サイトが出現している。攻撃者は、偽のドメインやメッセージを効果的に偽装し、ユーザーからデータや資金を盗む。

企業は、オルタナティブなドメイン名サービスプロバイダーの使用や、セキュリティツールを用いたログアクセスファイルの確認、セキュリティ意識向上トレーニングによってTyposquattingからの保護策を講じることができる。

Typosquattingは長い歴史を持ち、企業はウェブインフラストラクチャ全体にわたって注入型攻撃に注意が必要である。Typosquattingの生態系は、犯罪者が資金を生成するためのさまざまな方法を含む。IT専門家は、新しい登録をTyposquattingの例として分類することの難しさを指摘し、自動化と手動の検出方法の組み合わせの使用を推奨している。

【ニュース解説】

インターネットの商業化以来、ハッカーはさまざまな手法を用いて企業を偽装し、その中でも特に長く続いている手法の一つが「タイポスクワッティング」です。これは、ウェブサイトやドメイン名を紛らわしいものにして、社会工学的な詐欺を正当化する手法です。ユーザーが正規のウェブサイトを確認する際の不注意や、URLを入力する際の誤字を利用して、被害者を捕らえます。例えば、初期のタイポスクワッティングのドメインの一つに「Goggle.com」があり、Googleによって発見された後、すぐに取り下げられました。

しかし、この手法は数十年にわたって存在しているにもかかわらず、攻撃者はより洗練された偽のドメインやメッセージを使って、マルウェアの拡散やユーザーからのデータや資金の窃盗をより効果的に行う方法を学んでいます。最近では、偽のVMwareドメインを使用したBifrost Linuxマルウェアの増加や、ブランドなりすまし詐欺サイトの出現など、タイポスクワッティング攻撃の増加が報告されています。

企業は、オルタナティブなドメイン名サービスプロバイダーの使用、セキュリティツールを用いたログアクセスファイルの確認、セキュリティ意識向上トレーニングを通じて、タイポスクワッティングからの保護策を講じることができます。しかし、新しいタイポドメインが毎日数千も登録されているため、これらの保護策が追いつくのは困難です。

タイポスクワッティングは、企業のウェブインフラストラクチャ全体にわたって注入型攻撃に注意を払う必要があるという重要な教訓をIT専門家に提供しています。犯罪者は、収入を生み出すためにさまざまな方法を利用しており、新しい登録をタイポスクワッティングの例として単独で分類することは容易ではありません。この問題に対処するために、AkamaiやInfobloxなどの企業は、自動化と手動の検出方法を組み合わせたツールを展開しています。しかし、注意散漫な従業員が被害に遭うことがあるため、完全な保護は難しいのが現状です。

タイポスクワッティングは、インターネットユーザーにとって長い間悩みの種であり続けています。効果的な対策が不足しているため、投機家はターゲットとなるドメイン名を登録し続け、これらのドメイン名を誤って入力したトラフィックを利用しています。このような状況は今後も続く可能性が高く、ユーザーと企業は常に警戒し、最新のセキュリティ対策を講じる必要があります。

from Typosquatting Wave Shows No Signs of Abating.