第105回偽サイトに偽情報に偽攻撃者！スペシャル！

00:00

第105回偽サイトに偽情報に戸惑い核当有者に偽インド派コリア兵役たる

第105話以下【ルメンコ周囲】

最初に世界中の水族館――

なんかあれだよね、世界中の水族館とか攻撃した時があったよね

日本だけじゃなくてね

色々あったんですけど、数々そういう被害にあっている水族館関係、海洋生物関係のところ、国内にもいっぱいあったわけなんですけど

僕なんかひときわここを覚えてるというか印象深いなっていうところは

そのDDoSを受けている時に、ツイッターアカウントでシステム障害が発生していて、ページの閲覧ができない状況となってますっていうのを

ツイートしてたんですよね。っていうのがなんかすごく思い入れが強いと

水族館はどれくらいの人数でどういう体制でされているかとかまではもちろんわからないですけど

自分の会社とか自分の組織のウェブサイトが落ちているっていうことをちゃんと知らせる手段を持っている組織って何個あんにゃろうなーとかって

思った時にここが多分水族館のサイトだとここが目立ってたのかな

なんかそういうのをツイートしてたんで印象深いという素晴らしいなって思った意味での印象です

今よりもね5、6年前はもっとそういうことをやってるところ少なかっただろうし

まあね、そういうところがちゃんとやってるっていうのは目立ってたかもしれないね

そうなんですよ。なんか油壺コロマリンパークが閉館しますっていうのを知った時に確かと思って

03:01

エヴァノートを検索したらその時の2015年9月5日と2016年11月9日のツイートが保存されてましたね

このエヴァノートに。もう永久保存だねそれね。いやもう永久保存ですね

いや懐かしいなぁ思い入れがあるのでちょっとね

紹介してしまいましたよ。なんかさあのアノリマースに限らないけどなんかちょいちょいそういうこう何

攻撃を受けたところとかなんかこう対応が良かったところとか

なんかこうなんかちょっと心の片隅になんか引っかかってるところとかってまあまああるよねなんかね

あるあるある。なんとなくここ記憶に残ってるなぁみたいな

そうなんですよ。直接ねそこのサービスを使ったとかそこに行ったとかじゃなくてっていう

きっかけはサイバー攻撃みたいな

そうそうまあ大抵は僕らの目に留まるってことは多分攻撃を受けた被害者っていうことが多いんかなぁと思うけど

なんかね記憶に残るところってあるよね。そうか兵艦ですか。兵艦みたいですねなんか

そういうきっかけで死ぬっていうのもまた一つのご縁だと思うんですけどね。ちょっと行けなかったのがちょっと心残りではあるんですけど

確かミュルハントの先っちょの方にあるんだよねあれね。そうなんですよそうそうそう

実は先月あの葉山のあたりまで行ったことがあって

そういえば油壺もうすぐ兵艦だなぁっていうのは知ってたんで行こうと思ったらめちゃくちゃ混んでて

へー。そういうのがもう兵艦するからもう今行っとこみたいな。そうですそうです。おそらくはい

だからもう駐車場も満杯ですっていうのが週末結構出されておられて

おー知らなかったへー

ちょっと行きたかったんですけどちょっと私も行けなくて。鶴井さんもうちょっと早く早く言ってくださいよ

へー。確かに。今更言うなよみたいな。本当ですよ。確かにもう閉まってるんですよね。確かに。もう遅い

ちょっとやっぱね行きたいなって思った時に言っとかならダメですねこういうのはね。本当ですね。あ、そうねー。そうそうそう

過去にねあの僕とネギスさんと僕と看護さんと分けて行ったかなとあるねあの昔あるマルウェアのC2になってた

食事どころに行きましたよね。そうね。小料理屋さんみたいなところに。小料理屋さんに行ってちょっと軽いインタビューしておかみさんにちょっとどうだったんですか当時。迷惑やっちゅうね。本当ですよね

いやなんかほらちょっとこう入り組んだ場所にあるからよくよく何か来られどうやって来られたんですかみたいなことを聞かれたからいやちょっとあのC2サーバーがですねみたいな。分かんないよね。分からないっていうね。でもあそこ美味しかったね。美味しかったですね。また行きたい

まあそういうご縁もありながら。はい。っていうことでお便りが来ておりまして。はい。その今ねあの一つそういった

06:10

施設が閉館するっていうのがあったんですけども20年間続いたっていうことを教えていただいたんですがこのポッドキャストでも前に紹介したミックチュジュージュが20周年記念のそうです

知らねえよそんなの。何の思い出もねえよ。すごいですよね。本当にはいしかないことを言ってみた。ありがとうございます。すげーリスナーすげーなーすげー。すごいですね。カバーアナウンス。すげー情報。すげー情報網だ

ありがとうございます。あと質問が一つ来ておりましてこれは僕に対する質問なんですけどあの僕の辻信博メモをご覧になった方だと思うんですが聞く前にこの方辻信博メモを読まれてるみたいなんですが

あの僕NTPっていうのは根岸辻ピオカンゴの略ですっていうのを書いたんですよであのNTPの話はこれを見て笑ったらしいんですけどNTPの話はカットされたんですかって書かれて

あるんですがカットも何もそんな話を収録の時にしてない。全くしてない。編集長として一言言うけどそういう面白いところはカットしないから絶対に。そうなんですよね。こういうのは絶対カットしないですよね。喋ってないもんだって

あの受けようが受け前がカットしないですよね。そうそういやいや辻信博メモに後で書く前に収録中に言えよ。確かにそうなんですよ

なんかこれなんかDDoSのアタックベクターで多いのなんやと思うっていう時に僕が確かNTPって言ってたんですよねこの時に。そうそうあのニアピンでね外れてたけど

いやー本当にね根岸辻ピオカンゴってうまいこと言ったよね。いや本当にこれはちょっと前に気づいたんですよね

すごいね破壊力満点だね。NTPで増幅するとかかっこいいですよね。かっこいいね。何が増幅してるのかわかんないですけど。カットではなくてそもそも話していないという

あとはいつもこのボッドキャストを聞いている方々には何かしら僕たちの指摘をされることがちょこちょこあったりするわけなんですけども今回も一つご指摘をいただいておりまして

その他の他に人って書いて物事の事って書いて漢字で書くとこれは

人事と読んであげてくださいというお便りが来ておりまして。その他の他。人。人間の人。

事件の字ですねこと。あーなるほど読み方の話?そうそうそうそう。他人事と書いて人事と読みますってやつね。この3人の中に前回の

ポッドキャストでこれを人事ではなく他人事って呼んだやつがおる。収録でそんな話したっけ?全然覚えてねーよ。そうしてますね。

09:06

何の話でしたっけ?ブラウザーの話ですね。私かな? ブラウザーのアップデートの話をしている最中にこの3人のうち誰かが言ってるんで

はい3人以外いないですからね。全く覚えてないんだけど。誰かが言っているので誰が言ったんだと気になる方はもう一回前回の方がいいんじゃないかな。

めんどくせーの。答えは言わないんだ。

まあでもこれは人事だけど他人事って読むんじゃないのかな?

もともとは人事やけど他人事っていうふうに読むようになっちゃったみたいなことが書いてあるしね。

そういう言葉っていっぱいあってさ。結局どの読みが正しいっていうのは結構その使い方で

年とともに変わっちゃうんで。確かこれもよくあるそういうパターンじゃなかったかな。なんかあれみたいなもんかな?

重複みたいなもんかな? 重複が何?重複もあれなんか重複が許されつつあるみたいな。

それもね重複も重複ももともと確か2つ両方とも呼ばれてるっていうかよくそういうのあるよね。

なんかほらあの語用語の方がむしろ今では常識になっちゃうようなことって結構あるからね。

なんかそうですよね。ありますよね。常識の方が変わっていっちゃうみたいな。

まあこういうふうに使っても ok になってるけど元はこうだったっていうのを知っておくのもいいかなということね。

そうだね。そういうのを知った上で使うっていうのは大事かもしれませんね。

そんな指摘がありがたいですね。ありがとうございます。

最後のお便りなんですけどもブラウザー更新、これはカンゴさんが紹介されたブラウザー更新の件なんですけども

エッジとクロームはこの方ね設定でスタートの要は起動した時のページ、ホームページですよね。

ホームをヘルプ画面に設定して毎回更新がないかというのを立ち上げたばかりにしてるんですって。

おー賢いそれは。これはちょっと思いつかなかったな。

それはあれだな、というかわざわざ設定しなくてもさ、立ち上げた時に毎回アップデートの画面にするようにブラウザーがすればいいんじゃないか?

そうなんですよ。右上の更新ボタンとかじゃなくて立ち上げた時とか新しいタブ開いたらこれ出ればいいのにね。

デカデカとアップデートしてくださるみたいなのが出るとかね。

それいいかもね。

このタブ開いて更新製片買った回数だけどんどん怖い画像に変わっていくみたいな。

またそういうこと言ってる。

そこは大事なんですね。また言ってるから。

また言ってるそれ。

ダークウェブサイトみたいになっていくみたいな。

怖い画像好きやなー。

好きなんですよ、怖い画像。

そんなことしたらブラウザーのシェア下がるって。

確かにそうですね。

で、これをFirefoxだけできないらしいんですよ。

そうなんだ。

手動でFirefoxだけは確認すると。

12:01

自動アップデートみたいな機能はあるんですけど、それをわざとオフにする人もいるじゃないですか。

自分でちゃんとやりたいみたいなね。

僕もそうなんですけど。

で、Firefoxだけできないので手動で確認っていうところで、

これも怒られるかもしれないですけど、久しぶりに聞きましたね。

MyJVNバージョンチェッカーで確認してるそうです。

いいね。いいじゃない。

久しぶりに。

あれでもちゃんと更新されてるし。

どのくらい使われてるかちょっと俺知らないけど。

だいぶ前、Javaのアプリしかなかった頃は。

JREバージョンはもう更新されてないですよね。

そうそう。だいぶ昔はそれしかなくてさ。

Javaの弱性が問題なのにJava入れさせるのかみたいなそういう話があって。

ちょっと勧めにくかったんだけど、今はもうそんなことないし。

今は.NETフレームワークですよね、確かね。

なのでお勧めもできるかなというか、Windowsの人にはね。

5年以上ぶりに聞いたかもしれないです。

確かに。そんなに普段話題には登らないけど、

でもああいうバージョンチェッカーって昔結構いっぱいあったけど、結構みんななくなっちゃったからさ。

僕セキュリアのやつ好きでした。

セキュリアも俺も昔使ってたけどあれもなくなっちゃったでしょ。

そうそう。

そういう意味では貴重かもしれないね。

ブラウザだけじゃなくてさ、いろいろメーラーとかいくつか仕様のアプリケーションあれチェックしてくるじゃない?

Adobeとかね。

そうそうそう。そういうので使ってる人いるかもしれないね。

そうですね。ちゃんとこういうのが継続してメンテされて続けられてるっていうのを忘れて抜けてたって恥ずかしいなと思ったんで。

ちょっとMyJVMバージョンチェッカーバージョンチェッカーでも作ろうかなっていう気になりましたね。

普通に。

インストールしろと。

インストールもそうだけどさ、IPAの更新情報を見てれば流れてくるよ。

そうですね。

そうそう。こういう気づきがありましたよ。いっぱい。

ありがとうございます。

ということで今日はそろそろ本編にいこうかなと思ってるんですが。

NTPって言ったからNTPの順番でいこうかなと思ったんですけど。

僕からいきますよね。

何なんですか。

逆くるかなと思ってた。

まさかの真ん中からですけど。

トップバットは最近やってないんちゃうかなって思って。

どうぞ。

今日僕が紹介するのはまずSOFOSのフィッシングインサイトっていうレポート2021というレポートなんですけども。

これはフィッシングに関するアンケートを5400人の方に各国いろんな国の方にアンケートを取って。

そこからどういうことが読み解けるかどういうことがわかるかみたいなことをまとめたレポートで。

15:04

8月ぐらいに英語版が出てたと思うんですけど日本語版が先週ぐらいに出てたのでそちらの内容なんですが。

SOFOSって前も紹介してくれたランサムウェアのレポートとか。

僕SOFOSのレポート結構好きで。

ちょいちょい世界中の専門家にサーベイしてみたいなレポートをちょいちょい出してくれるよね。

そうそう。たぶんネギルさんが言ったやつがあるじゃないですか。僕が俗称コンティの6日間って言ってるやつじゃないですかね。

そうかもしれない。たびたび紹介してくれてる気がする。

今回もちょっと面白くてこれ結構興味深いというかなんかほーへーみたいな感じだったんですけれども。

乗っけから興味深いアンケートを取ってるんですがちょっといきなり全部言うのもあれなんでお二人に質問したいんですけども。

今このご時世というかフィッシングっていう言葉ってすごく幅広くなってません?

人昔前と比べて。

確かに確かに。

これもフィッシングっちゃフィッシングよなみたいなね。

というところでフィッシングという言葉自体の意味合いがユーザーによっても異なるんじゃないかっていうことを導き出すアンケートをされてるんですよ。

おー興味深いそれは。

複数回答してもokのやつなんですけれども選択肢はちょっといっぱいあるって長いから言わないんでパッとお二人答えてくださいね。

お二人が思うフィッシングって例えばどんなやつですか?

例えばマイクロソフトのオフィス365のユーザーとかに何かエラーメッセージが予想ってログインしてくださいみたいな偽のログイン画面が出てくるみたいな感じでID・パスワードを入力すると乗っ取られちゃうみたいな。

例えばそういうやつ。

かんごさんは?

私それプラスあとクレジットカード情報とか名前とか住所とかを入れさせるようなものも。

よくあるね。

入力させる系ってことですね。

そうですそうです。

それがそういうものなんですけれども結構多岐に渡っていて一つ目一番多かったやつが正当な組織からのものであると偽るメール。

さっきのオフィス365とかもこれですよね。

はいはい。

で脅迫や情報提供の要求と組み合わされていると。

いわゆるフィッシングメールって言われる。

一番ポピュラーなやつなんじゃないかな。

これが57%の人がチェックをつけてたんですね。

その次に多かったのがホエーリングやスピアフィッシングなどを含む標的型メール攻撃。

なるほど。

ホエーリングってあれですね。

偉い人とかそういう大物とかっていうのを狙うのをホエーリングって言ったりするんですけどもそういったもの。

18:01

標的型メール攻撃。

その他が51%でそれに次いで悪意のあるリンクを含むメール。

それとほぼ同じ内容ですけど悪意のある添付ファイルを含むメール。

ビジネスメール詐欺。

メールによる視覚情報の盗難とか。

あとSMSのメッセージ。

SMSのフィッシングもスミッシングとか言うけどあれもフィッシングって呼んだりするね。

そうですね。

これも音声のやつはビッシングって言ったりするやつもありますよね。

あとこれと似ていると思うんですけどスレッドハイジャックしてくるやつですね。

メールのスレッドなりSMSの送信元を偽ってもともとやりとりのあったものにぶら下がってくるようなやつですね。

こういったものがあって。

いくつかこういったものが一覧表になって眺んでるんですけれども。

僕これ全部フィッシングって読んでもいいんじゃないかなって思ってるんですよ。

この間確かにフィッシングって言ったらわかりにくいのかもなって思った実体験があったんですけど。

僕の会社のいわゆる後輩にあたる人が今アイスドIDとかハークボットとかそういったものを調べてると。

で、アタックのフレームワークで言うところのこれメールで添付でくるやつって何にあたるんですかって聞かれたんですよ。

で、アタックだとスピアフィッシングアタッチメントとかスピアフィッシングリンクって書いてるんですよね。

なのでこのスピアフィッシングっていうのはフィッシングにぶら下がってるサブなんですよ。

だから添付でウイルスくっつけてくるやつ自体をフィッシングっていう感覚がない人がまだいるってことなんですね。

なるほどなるほど。そこで迷うってことは。

迷うっていう風なこと。なのでこのアンケートではこの認識の違いとかっていうのは教育とか、あとは僕たち専門家同士でもいいし専門家が詳しくない人とかに教えるのでも何でもいいけど、

そういった議論を行ったり教育をする場で共通認識を持つことを考えるのが非常に重要なんじゃないかってことを言ってる。

なるほどね。

だから一言でフィッシングって言っても伝わりにくかったりすることがあるっていうのはやっぱ時代とともに増えていったりするけど何を指しているのかっていうのが不明瞭になってくる場合があるじゃないですか。

そうだね。専門用語って共通の理解のもとで使えば便利だけど、人によって思ってるところが違うと余計混乱しちゃうもんね。

この間僕のフィッシングに対する注意喚起のツイートしたんですよっていうやつも僕フィッシングって言葉はあえて使いませんでしたって言ってたじゃないですか。

それと同じようにそれを思い描いたときに詐欺サイトとか詐欺メールとかっていうような言葉を使ったりとか偽サイトとかね。

21:02

で、詐欺メールとか偽メールとかっていう言葉は危ないなと思いましたね。これ見て。だってSMSかもしれないじゃないですか。

メールじゃないかもしれないと。

そうそうそうそう。だからメールじゃないからだって意識しない人もいるかもしれないし、そもそもなんかSMSっていう言葉もiPhone使ってるとは単なるメッセージと思ってるかもしれないですよね。

アプリが。わざわざSMSなんていう言い方しなかったりするかもしれないんで。

確かに見え方がね。

そう。SMSなのかショートメッセージって言ったら伝わるのかとかあるんでこの辺はやっぱりもうちょっと意識して気をつけていかないと。

より気をつけないといけないなっていうふうにここを見て思いました。また。

言葉の使い方って難しいね。

そうそうそう。そうなんですよ。でね、それをさらに深掘りしているところなんですけどさっき言ったほらSMSもフィッシングに含まれるのか問題ってところがあって。

これは30カ国の人にSMSメッセージをフィッシング詐欺というふうに考えてますか認識していますかっていうふうに聞いてるんですよ。

で、1位が60%の人がいやそれフィッシングですよねっていうふうに言ったのがイスラエル。

100人中60%60人がそれはフィッシングに該当しますっていうふうに言ってるんですね。

でそこからずっと離れて30位が一番少ないところがメキシコが23%なんですよ。

だいぶ差があるなぁ。

すごい乖離があるんでこれは伝え方とか教育とかそういうの後ニュースどういうふうに報じられてるかとかにもよるんじゃないかなと思うんですけど

ちなみに日本は人数母数は多いんですけど300人中約半分のその50%ですね。

50%の方がフィッシングだというふうに思っている。

宅配業者を装うだの有名さな企業を装ったSMSでの詐欺って結構日本は昔から多くあるし

それをフィッシングと呼んでいるような記事というか報道というかそういうものも多分たくさんあるから

目にする機会が多いから認識されているのかもしれないな。

逆に言うとメキシコとかだとそういうのが少ないのかもしれない。

国自体でそういうものがあまりないっていうようなものもここには反映されるかもしれないですね。

ひょっとするとね。

ほぼほぼメールベースでしか来ないとかね。

国によってそういう偏りがあってもおかしくはないよね。

これあれかな。だからなんか詐欺メールとかじゃなくて詐欺メッセージとかでいいのかもしれないですね。

だってショートメッセージもそうだし、いわゆるSNS

例えばLINEだとかFacebookだとかわからないけど

インスタとかDMで来たりする。

そういうのもあるじゃない。そういうのもフィッシングであり得るよね。

24:01

そういうのもメッセージだもんな。

メールじゃないしね。

フィッシングっていう言葉も釣り川みたいになっちゃいますもんね。

知らん人からしたらね。

釣りから来てるもんね。

わかりにくいっちゃわかりにくいかもな。

そうなんですよ。そういうのがありましたということなんですけども。

このレポート自体はコロナ禍になってパンデミック以降

組織に対するフィッシング攻撃数とかを増加したと経験していますか感じましたかみたいなアンケートをしたりとか

あとはこのフィッシングに対する意識を向上するプログラムに対する調査もされていて

どういった有効性評価に影響を与えるかみたいなことも書いているので

読んでいただければいいかなと。後のところは。

ちなみに先ほど言った通り日本語で読めるのでさらっと読める感じ

10枚ぐらいのパワーポイントみたいな資料になっているので読んでいただければなということと

あともう一個紹介したいものがあって

メール絡みでこの流れでトレーニングがうんたらかんたらって話をちょっとしたのでちょっと触れておきたいんですが

別の会社なんですけどもFセキュアがこのメールに関する調査結果で興味深いものをもう一つ出してたので紹介しようと思います。

2021年の上半期にFセキュアが出しているマイクロソフトオフィスの365向けの不審なメールが来たときに

ポチッと報告するようなプラグインというのを出しているらしいんですけども

これを使っている企業の従業員のうちの3分の1ぐらいから合計20万通以上のメールが分析対象として報告が上がってきたんです。

これ怪しいかもしれないですボタンみたいな。

それで上がってきたうちのどんな中身どんだけ怪しい本当に怪しかったやつがダメなやつなのかっていうのは判定した結果を紹介してくれてて

報告されたメールの99%は自動分析でされましてその中身の33%が実際にフィッシングメールでしたと

いわゆる3割ぐらいのヒット率で怪しいかもって思ってきたメールがやっぱり怪しいダメなやつでしたと

でさっき言った99%が自動分析というふうに言ってたんですけど1%はエンジニアが手作業で分析したんですけど

その1%のうちの63%がフィッシングというふうに判定できた。

まあまあだから3割っていう数字は変わらないかなと思う。3割強ですかね。

っていうふうに変わらないかなってことなんですけど

これであの従業員が怪しいかもというふうに思って報告した理由っていうのも挙げてくれていて

一番多かったのが不審なリンク59%

で誤ったまたは予期しない知らないですね送信者だったこれ54%

でスパムメールっぽいぞこれ業務に関係なさそうみたいなものが37%

でソーシャルエンジニアリングの疑いこれちょっとどれぐらいどんなものを指すのかはっきりわからなかったんですけども

まあ何か騙しの部分が含まれてそうって感じたのかこれが34%

27:04

でこれがちょっとびっくりしたんですけど不思議な添付ファイルっていうような理由で報告した人が7%しかいなかったんですね

ってことは結構送信者が誰かっていうのはまあまあ僕らが思っている以上に見ている

これ僕いちいち見てられへんやろうと思ったんですけどまあまあ見てるんですよね

業務だから返信を前提にしてるから見てるのかもしれないですけど

あとはリンクに対してもやっぱ6割ぐらいの人が怪しいかどうかっていうのをなんか感じるポイントになってる

ただそれに対しては不審な添付って結構多いにもかかわらず添付ファイルで意外と怪しいと感じないんだなっていう風なところは意外でしたと

でとはいえこの20万通行上がってきてそのうちの3割がやっぱり怪しかったっていうのも

いや急に例えるのはあれかもしれんですけど3割出しちゃってまあまあいい方なんじゃないかなって思ったりするんですけどこれを見て思ったのが

これは分析されているこのエフセキュアの方もさらっとおっしゃってたんですけど

人っていうものがなんか脆弱性というふうに言われることはよくあったりしますけどやっぱ人がやられんすわみたいな

もちろんそれはありますし一理あると一理以上あるかなと僕も思ったんですけど

この精度を見ているとこの脆弱性っていうだけではなくて人がねセンサーとしての役割も十分に担えるぐらいの量なんじゃないかなと3割っていうのは

なのでなんかシステムで処理自動でね怪しい怪しくないっていうふうに判定するのはもちろん大事で

とりあえず最後は人運用でカバーっていうのは言い訳にするのは良くないかなと思ったんですけど

人がすることをできるだけ最小限にしつつも人の弱みをシステムで埋めて機械で埋めて

こういう報告をちゃんとすれば怪しいものを見抜けることができるっていうようなところも

補強材料として強みをどう生かすかっていうふうなのを考えるってことは割と組織力を強くするためのキーポイントの一つなんじゃないかなと思って

このレポートを紹介させていただきました

なんかこれは今言った内容をインフォグラフィックスにまとめているpdfとかも公開されているので

もしよかったら一通りさっきのフィッシングインサートと合わせて見ていただければなと思います

それでもちょっと異論があるけど

20万通だっけその人が怪しいって言ったものの

ざっくりおよそ3割は実際にフィッシングだったと

残り7割は?

残り7割は怪しくなかった

フィッシングメールではないと判定された

正しいメールだったってことよね

そうですそうです

だから人に判断させるのは無理っていうのが結論なんじゃないのかな

そういう見方もできる

というのとあともう一個

その人が判断が結構当てになるんじゃないかって

もし言うんであれば逆の調査も必要で

報告がなかったうちフィッシングがどのくらい紛れ込んでたかっていう

30:02

逆の方ですね

漏れてたのがどれくらいあるかって

それが結構多いんだったら全然人間の目は節穴じゃんってなっちゃうわけで

それも含めたデータを出さなきゃダメで

確かにそうですね

片側だけではちょっと論じれないっていうのと

あとその人の目は

僕は無駄って言ってるわけじゃなくて

人の判断は全然当てにならないんだけど

当てにならないんだけど

いくらか積み増せるっていうかさ

要するにそこに依存しちゃダメなんだけど

でもでも3割は結構見つけられるって優秀じゃないと

何もしなかったらその3割見逃してるはずなのに

全体のうちのその3割って言ってるのが

会社に来る全体のフィッシングのどれくらいかっていう

そういう精度も評価しないと意味ないんだけど

見逃しはあるかもしれないけど

でもちょびっとでも見つけてくれるんだったら

優秀じゃないって思うんであれば

そこに価値が認められると思うんだったら

そんなに無駄でもないよねと

あとはその報告すること自体がいいことなんだってことと

簡単に報告できる仕組みっていうのが

セットかなとは思いますけどね

報告して気づけるってこともあるよねっていうのを考えれば

まあ確かにいいかもねっていうのは思うんだけど

ただちにこの結果だけ見て

人も結構当てになるなって思っちゃうのは

ちょっと逆に危ないっていうか

なんでこんなことわざわざ言ってるかっていうと

じゃあ人も結構頼りになるんだから

みんなに不審なメールをどんどん見分けて

報告するように訓練しようって

そっちだけ言っちゃうことになりかねないんで

それは良くないですね

そういうメッセージは出さない方がいいかなっていうかさ

でも意外とやれるもんだね

意外と人間でもやれるもんだなって

って思いましたね

もっとダメかと思ったけどそうでもないね

気軽にバンバンバンバン報告できるっていうのが

トータルでは3割かもしれないけど

絶対数で見たらね

意外とバカにならない報告になるかもしれないな

どうしても不審なものがあったら報告してって言われると

どっちかなっていうのは報告しなかったりするじゃない

その敷居を避けて

とにかく何でもいいから怪しい奴は

もうバンバン報告してくれ

ポチッとやってくれってなると

まあこれだけ正しい奴も来ちゃうけど

意外とフィッシングも見抜けるっていうか

含まれてるっていうのは

なかなか興味深いね

そうですね

あんまりこういう結果出してるのって

見たことなくて

確かにそうかこういうプラグインとかあるんだ

こういうアプローチはまあいいかもな

怪しいと思ったらさ

例えば怪しいよくあるね

怪しいメールはどこそこに連絡をください

みたいなそういう会社とかって

多分あると思うんだけど

33:00

削ったらすぐ報告をみたいなさ

なんかポチッとやるだけで報告できる

っていうのは意外といいよね

報告される方が大変だと思うんだけど

まあ確かにそうです

その辺は多分もうちょっと工夫が

いると思いますけどね

今回みたいに99%自動で分析とか

できる会社はいいけどさ

自前でそれやろうと思ったら

結構大変だよね

そうですね

すぐ溢れちゃうよメールボックスが

面白い

ということでございました

はいありがとうございます

ということでじゃあ次は

カンゴさんお願いします

私はですね

カスペルスキーが

9月29日に出した

第三者による当社メールの

プレスリリース配信について

っていうニュースというか

プレスリリースを出してですね

謎なプレスが出てたよね

これちょっとこんなのあるんだ

みたいなね

頭なんかハテラバークだらけだったけど

本当にそれで別に

今日は私がお話しするからといって

この真相が明らかになってるわけでも

なんでもないんですけども

ちょっとこれを

すいません

謎が急にすっぱ抜きかと思って

謎を深めるだけになってしまうんですけど

これどんなのが出たかっていう話で言うと

JCNっていう会社が運営している

JCNニュースワイヤーっていうサイトが

あるんですが

そちらのサイトを通じて

配信先サイトと呼ばれている

いろんな協力関係にある会社に

記事が配信されるっていう

リリースが配信されるっていう

仕組みがあるんですけども

今回このカスペルスキーが

公表されているように

ここにカスペルスキー自身が

全く関係していないにも関わらず

カスペルスキーの名前というか

さもカスペルスキーが発信したかのような

体でリリースが出されてしまったという

ちょっとにわかに信じがたい

事態が発生したわけなんですけども

どんなのが出てたのかっていう話で言うと

9月の27日に

カスペルスキーインターネットセキュリティ意識を高めて

メールを寄せ付けないっていうタイトルで

さっきのついさの話に

つながるわけじゃないんですけど

フィッシングの話が

その記事中の中で取り上げられており

これに対して注意が必要であると言ったような

内容そのものは

そんなにパッと見違和感がないような

この手のリリースをちゃんと読み慣れてる人にとっては

なんでこんな個人というか

外部が運営されて

ツイッターのアカウントのスクリーンショットとか

勝手に入れていたりとかもしていて

その辺の違和感というのはあるんですけど

パッと見それっぽい感じのリリースの内容だったんですね

36:04

結果的には偽リリースなんですけど

そういうのが出される事態っていうのがあるんだ

っていうのを改めて知りました

って言うとそれで終わっちゃうので

その記事中の中に

IPアドレスが書いてあって

これはフィッシング

記事中で取り上げられて

その記事を書いた人が主張する

フィッシング行為に関わっているIPアドレスだ

っていう風に書かれているんですけども

そのIPアドレスも結構そのまま書かれていて

せめてIPアドレスを書くにしても

よくあるインディケータ情報の共有の仕方としては

それそのまま書くと

色んな所が検知しちゃう可能性もあるんで

少し文字列を変えたりとかするじゃないですか

ドットの所を中括弧付けたりとか

そんな感じのやり方をしたりする

記事中はそのままがドカッと書いてあって

そのIPアドレスで

やっぱりこれ見た人は

気になる人は多分このIPアドレス調べたりすると思うんですけど

これ調べると実は

9月の17日だったかな

中国系の似たような

JCN株式会社がやっている

JCNニュースワイヤーと似たような感じの

中国系の配信サービスをやっている

サイト上でまた似たような感じの

フィッシングにこのIPアドレスが関わっていて

さらに先ほどのカスペルスキーの記事中には

なかったんですけども

台湾のセキュリティ会社

ティームT5という会社なんですけども

そちらの会社が

フィッシングに関わっているという

なかなか本当か?みたいな感じの

内容が書かれて

これしかも日本語なんですよね

日本語で書かれていて

さっきのカスペルスキーを語ったリリース

カスペルスキーになりすまして発信されたリリースに比べると

かなり違和感のある日本語

あまり日本語を母語とされていないような

方がもしかしたら書かれたのかな?みたいな感じの

読むと違和感のあるようなリリースで

そこに書かれている内容も

先ほどのIPアドレスが同じものが全く書かれていたので

手口といい書かれている内容といい

なんとなくこの2件

もしかしたら関連があるのかな?と思った

というところと

実際先ほどチームT5の前に出しちゃったんですけど

チームT5側もこの出された情報に対しての

リリースというのを出されていて

当社に関する偽情報の不法及び誹謗中傷への対応について

という形でリリースを出されており

39:02

さっきの記事をおそらく指したものだとは思うんですけど

事実無根であると一切事実ではないものが書かれており

当然ながらフィッシングに関わったりとか

依頼を受けたこともなく

今回のこの事態については

ディスインフォメーション攻撃という表現をされており

先ほど私がお話したように

日本語を使っていない方による関与の可能性があるみたいな

引き続き調査を進めますみたいな形のリリースが出されていて

先ほどの記事の内容がおそらくというか

TeamT5が出しているように偽情報であるというところだったんですけども

結局これ何だったのかというのは正直

最終的な結論というか答えは

私自身も分かってないですし

これについて何でなのっていうところも

何が起きたのっていうところも

多分分かってないんだろうなっていうところが正直なところで

さっきのJCNに対しては

ITメディアが取材されているんですよね

カスペルスキーの方がリリースしてたんですけど

ただちょっとその件については

JCN側のステータスは分からないんですけど

調査中だからなのかとか

その辺の経緯とか背景は分からないんですけども

ノーコメントという形での回答が来たというところであり

今回の件がどういったことで起きたのかとか

その辺は今のところは分かってない

公表されてないという状況というところなのと

あとこれは本当に関連しているのかというのも分からないんですけども

先ほどの日本語のリリースの記事とかっていうのを

引用する形でさらにこんな噂話があるよというような形で

中国語の記事っていうのがまた別で9月28日に書かれていたりして

こちらも先ほどCMT5の方を取り上げたような記載の内容で

もうちょっと踏み込んだ

具体的にここにどういう情報が置いてあって

だからこういう風な結論に至ったみたいな

ことさら細かく書いてはあるんですけども

内容的にはおそらくそもそも引用している情報が

先ほど申し上げたようなカスペルスキーの語った

偽リリースであったりもするので

ちょっとこの辺はおそらくは不正確な偽の情報なんだろうとは思うんですけども

なんとなくこの辺の偽りの情報を使ったような

動きっていうのがあったというのがちょっと気になったところでした

ちょっと結論がこれ何なのっていうところが正直分かってないんですけど

42:02

いろいろ分かんないんだけどさ

いろいろ分かんないですね本当

分かんないから議論してもちょっとあれだけど

目的がちょっとよく分かんないよね

事実として偽情報が誰かの手によって意図的に流されたと

そこは事実としていいとして

誰が何の目的でやったのかっていうのがよく分かんないのと

これでなんだろうなどういうメリットっていうか

これによって何がしたかったんだろう

単純にTMT5とかの評判を落とすような

ディスインフォメーションっていうのはそういうのを目的とした

陰謀っていうかさそういう活動なのか

なんだろうな

ディスインフォメーションにしては若干

そうなんですよ分かりやすすぎる

偽物ってすぐバレるような内容でそんなに意味があるのかっていう

本当にまさにそれで

そうだとするとなんだろうね

遊び半分でやるにしてはなんかちょっと手が込んでるし逆に

なんか分かんないね全然分かんないね

そう全然分かんなくて

不思議なこともあるもんだな

ちょっと今回どういう経緯で流れたかっていうのは

まだ誰も公表してないので

本当に分かんないんですけど

JCNであったりJCNニュースワイヤーであったり

先ほどお話した中国系のニュース

リリース配信サービスやってるサイトは

やっぱりそのウェブサイト上で

IDパスワード入れてログインして

情報を渡すみたいな

おそらくそういう作りになっているように見えるので

第三者が仮に

第三者がそのIDパスワードを持っていたんであれば

こういった形で情報を流すってことは

できなくはないのかなと

内容をちゃんと採用しているとか

そういう仕組みがもしかしたらあるかもしれないんですけど

この会社はどうか分かんないけど

他にもいくつかそういうニュース配信する

ありますあります

プレイスリリースとかを専門に流してくれる会社って

世界中にあるけど

基本的には流したいって言ってる人の内容を流してあげる

っていう

そういう役割だからね

中身のチェックって言っても

アカウントもし乗っ取られてたら分かんないもんな

その辺の経緯もよく分かんないのか

そうなんですよ

しかも中国系のさっきの配信サービスのやつ

未だに消さずに載せてるっていう

ちょっとどうなのっていう感じがしますね

何の効果を狙ったものかもよく分かんないし

経緯も分かんないし

45:01

分かんないね

やられた方はなんかよく分かんない

よく分かんないだろうねきっとね

本人というか

そうなんですよ

被害をいろいろ

被害と言えるのかも分かんないけど

へー

へーで終わっちゃうけど不思議なこともあるもんだな

ちょっとすいません

大して昨日聞いたこと言えませんでした

よく分かんなかった

何だろうな

ちょっと言えることとしては

本当にこれが何で起きたかとか

誰がやったのかっていうのは

それも分からないので

受け手側の話としては

もしこういうのが起きたら

どうアクション取るかっていうのは

もう頭の体操を始めてもいいのかなっていう感じがします

確かにね

実写のそういうディスインフォメーションとかが

仮にね

そういう

何の意味があるか分かんないけど

ターゲットになったらどう対応するとか

反応するかどうかも含めてですね

そうだね

下手に反応しない方がいい場合も中にもあるからね

それもケースバイケースだと思ってて

全然無視をして

反応をあえてしないっていうのも

戦略としてありだと思うんですよ

そうだよね

だからちょっとその辺どう判断するとかっていうのは

なんかほらそういう

ミームっていうか

ことわずじゃないけどあるじゃん

はい

騒いだ結果注目を上げちゃうってやつ

そうそうそうありますあります

何だっけ

ストライサンドリー

訴訟をしたばっかりでいいみたいなさ

そういうやつもあるからね

下手に

言わない方がいいケースも

場合にはあるもんな

難しいねそういうのね

なるほど

そういう頭の体操をした方がいいぞと

はい

いいのかなと思いますね

確かに

ありがとうございます

以上でございます

藤井さんなんか音らしいけど大丈夫ですかコメントとか

全く

僕もこれ見た時にツイートしたけど

何これしか言えなかったっていうやつなんですけど

本当に

ピンとこないもんね

なんかねぎすさんが言うみたいに

言ってる通り

目的がわからない

これをやって誰が何を道徳するのかがわからない

そうなんだよね

あるんですよね

なんかね

昔ハッカーグループみたいに呼ばれるような人たちが

死んだとされている

ヒップホップアーティストが

実は生きてたっていう偽記事を

ニュースサイトをハッキングして

出して話題になったとかはあったけど

それは愉快犯じゃないですか

はい

このプレスリリースのところに

アカウント乗っ取って

何かを出すっていうふうなことをして

どういう徳があるのかっていうのを

ちょっと考えた方がいいかもしれない

自分たちで守るっていうこともそうかもしれないですけど

僕たちからすると

どういう悪用ができるのかっていうのを

ちょっともうちょっと考えたいなって思いましたね

そうね

悪用自体はね

こういうの社会を揺るがすような

偽記事も流せるわけだしね

そうそう

実際そういう効果はあるんで

そういうのも確かにあるけど

今回のほんとよくわかんない

謎すぎるね

そうですね

はい

もし続報があれば

48:02

続報があれば

教えてください

またアップデートしたいと思います

ありがとうございます

ということで

今日の最後はねぎすさんです

お願いします

はい

TPLってきましたね

ちょっとそれ頭の中で思ってました

よくわかんないけど

私はですね

先週に引き続きなんですけど

今週もちょっとDDoSの話をしたいなと思ってました

ちょっとね

気になるDDoS攻撃の事例が今週ちょっとありまして

何かというと

9月の25日から1週間ぐらい

ちょうど昨日おとといぐらいまで

米国を中心に幅広く

ボイスオーバーIPのサービスを提供している会社があって

バンドウィルスっていう会社があるんだけど

ちょっと僕はこの会社知らなかったんだけど

ここがずっとDDoS攻撃を受けていて

サービスに障害が発生してますっていうのが

ちょっとニュースに流れてまして

このバンドウィルスって会社からの公式には

CEOが謝罪のメッセージっていうか

DDoS攻撃を受けてて

サービスに影響が出てますって言って

お客向けにメッセージを流している以外は

あんまり詳しい情報が出てないんだけど

ちょっと気になる関連するのかなというところで言うと

実はその1週間前に

9月の18日に

これもボイップのサービスの会社で

ボイップ.msっていう

カナダのサービスの会社らしいんだけど

ここがDDoS攻撃を受けていて

この時はミネチロ金の要求があったって言われてて

攻撃者から1ビットコイン要求されたと

これちょっと名前がふざけてるんだけど

リービルっていう攻撃者の名前に名乗ってるんだけど

どっかで聞いたことある

なんかこういうの流行ってるのかな

流行ってるのかな

イジリ系みたいな

トラノイを狩るっていうか

なんていうか分かんないけどさ

人の名前勝手に反射化すんなみたいな感じなんだけど

そういうメッセージというか

脅迫のやりとりがあったって言われていて

同じボイップのサービスだっていうのと

時期も近いっていうので

関連があるのかないのか全然分かんないんだけど

もしかしたら関連があるのかなというのと

これ実はこれもちょっと

はっきりとは調べて分かんなかったんだけど

このボイップMSっていう会社は

もしかしたらこれバンドウィルスの顧客かもしれなくて

というのはこのバンドウィルスって会社は

結構大手のサービス事業者で

世界中でサービス展開してて

そのお客には

もうちょっとちっちゃいボイップのサービス提供者っていうのがいるのよ

リセラーっぽい会社がいっぱいいるのね

でこの同じタイミングで

このバンドウィルスっていうのが

1週間ぐらいずっと障害が起きているときに

リセラーになっている小さな事業者が

うちも障害ですうちも障害ですってみんな言ってて

でこの1週間前に攻撃を受けて

見る仕置きを要求されたって言って

51:01

そのボイップ.MSってところも

今週ずっと障害ですって言ってて

そこにはアップストリームのキャリアが障害なので

うちも障害ですって言ってんのね

でおそらくこのアップストリームのキャリアって言ったのは

たぶんバンドウィルスのことじゃないかなと

たぶんね

公式にはお客ですみたいなこと書いてなかったので

ちょっとはっきりしないんだけど

たぶんそうじゃないかなと

でそうだとすると

スター

メッセージを送信

セキュリティのアレ

スター

コメント

こちらもおすすめ

第105回 偽サイトに偽情報に偽攻撃者！スペシャル！

セキュリティのアレ

コメント

こちらもおすすめ

第105回偽サイトに偽情報に偽攻撃者！スペシャル！