Hatena Blog Tags
はてなブログ トップ
ソーシャルエンジニアリング
このタグでブログを書く
言葉の解説
ネットで話題
関連ブログ

ソーシャルエンジニアリング

(コンピュータ)
【そーしゃるえんじにありんぐ】

原語は、"social-engineering"であり、「社会工学」(社会工学的攻撃)と訳されることもある。
　

セキュリティ用語

情報を仕入れるために、話術や身なりなどで人を信用させ、人を騙すこと。いわゆるハッキングの一種。ターゲットに自らスパイウェアをインストールさせるなどの合わせ技にも用いられる。
伝説のクラッカー、ケビン・ミトニックが好んで使った手法として有名。彼は、攻撃相手の企業のゴミ箱から電話帳を拾って、その電話帳をもとにソーシャルエンジニアリングを仕掛けたりした。
派生技術に、ゴミ箱をあさるトラッシング、肩越しに相手の入力するパスワードを盗み見るショルダーハッキングなどがある。

振り込め詐欺もソーシャルエンジニアリングの一手法である。
この言葉が転じて、ネットコミュニティでは、住所氏名などの個人情報を突き止めることを「ソーシャル」「ソシャる(動詞)」と呼ぶようになった。

参考

ソーシャルエンジニアリングとは何？ Weblio辞書

派生技術

トラッシング
ショルダーハック

社会科学用語

学問手法のひとつ。
一般に、次の特徴をもつ研究を総称したものをいう。

社会問題（社会経済、経営、都市・地域、国際関係等の諸問題）を理工学的（分析的、数理的、計量的）なアプローチによって解明し、政策的な意味合いを見い出そうとする

http://www.sk.tsukuba.ac.jp/ipps/

このタグの解説についてこの解説文は、すでに終了したサービス「はてなキーワード」内で有志のユーザーが作成・編集した内容に基づいています。その正確性や網羅性をはてなが保証するものではありません。問題のある記述を発見した場合には、お問い合わせフォームよりご連絡ください。
engengineerlogの日記•5ヶ月前

Kaliにsocial engineer toolkitをインストールしようとしたらエラーが出た話

概要 CEH取得に向けてツールを実際に触ってみたくてkaliにインストール。インストールしたいのはこれ github.com 起きたエラー ERROR: Failed building wheel for pycrypto 解決方法 requirements.txtに記載されてるpycryptoをpycryptodomeに書き換える 調べたところによると、pycryptoはもう動かないらしい。 参考リンクはこれ github.com

#SET#pycrypto#pycryptodome#Kali Linux#ソーシャルエンジニアリング

ネットで話題

もっと見る
197ブックマークtext.ssig33.com - ソーシャルエンジニアリングを利用したクラックへの防衛法ソーシャルエンジニアリングを利用したクラックへの防衛法 王道と言えるものはあまりないですが、以下二点を気をつければ防御力はそこそこ上がると思います。 1. サイト毎にログインメールアドレスを変える 一般的にパスワードをサイト毎に変更すべしというのは言われています。 そしてパスワードを忘れた際にはパスワー...text.ssig33.com
99ブックマークソーシャルエンジニアリングは他人事じゃない | fladdict昨日の「iCloudハック事件の手口がガード不能すぎてヤバイ」を読み直して、自分なりに色々シミュレートしてみた。結論として、わりと他人事じゃないかもしれない。 例えばドラクエXとかマリオの新作発売日にさ、電話がくるんすよ。 「すいません、佐川急便ですけども・・・ Amazonさんからお荷物なんですが、ちょっと宛...fladdict.net
44ブックマークCoinbaseが受けたソーシャルエンジニアリングについてまとめてみた - piyologpiyolog.hatenadiary.jp
42ブックマークケビン・ミトニック氏、ソーシャルエンジニアリング攻撃対策の重要性を解説　internet.watch.impress.co.jp
40ブックマークケビン・ミトニック氏、ソーシャルエンジニアリング攻撃を易しく解説かつて世界で最も有名なクラッカーと呼ばれたケビン・ミトニック氏が来日し、19日午後、都内にて開催されたNPO法人・日本ITイノベーション協会（JITA）主催の「情報セキュリティ勉強会」で講演した。 講演に先立ち、JITAの協賛企業であり、ミトニック氏が顧問を務めるZenlok株式会社のアミール・アヤロン代表取締役社長...internet.watch.impress.co.jp
37ブックマークTwitterのセレブアカウントハック、「高権限従業員標的のソーシャルエンジニアリング攻撃」の可能性www.itmedia.co.jp
36ブックマークITmedia エンタープライズ：あなたを狙うソーシャルエンジニアリングの脅威ソーシャルエンジニアリングは、人の心理などを突き、重要な情報を引き出す手法だ。古くから使われている詐術だが、常に人に依存するセキュリティの盲点を利用するためやっかいだ。あらためて人的セキュリティを考えてみよう。 すべて表示 新着記事 関連記事 関連リンク 新着記事 あなたを狙うソーシャルエンジニアリン...www.itmedia.co.jp
23ブックマーク"伝説のハッカー"が明かす、ソーシャルエンジニアリングの手口news.mynavi.jp
21ブックマークXZ Utilsのインシデントを教訓に、ソーシャルエンジニアリングによるオープンソースプロジェクトの乗っ取りに関する注意喚起。OpenSSFとOpenJS Foundationsが共同でwww.publickey1.jp

関連ブログ

かずまの『いまここ』•5ヶ月前

誰でも解るサイバーセキュリティ

IT業界今ではICTと言われています 「Information and Communication Technology」の略で 日本語では「情報通信技術」と訳されます。 この世界はホント面白くて、人間の心理を突いてる事も多々あります。 その技術の一つ“ソーシャルエンジニアリング” 『ソーシャルエンジニアリングって？』と言う方に説明を！ （※悪用厳禁です） 『ソーシャルエンジニアリング（social engineering）とは、コンピュータシステムにアクセスするために必要な情報（パスワードなど）やその手がかりを、それを知る本人や周辺者への接触や接近を通じて盗み取る手法の総称。』 IT用語辞典…

#ソーシャルエンジニアリング#IT技術
叡智の三猿•9ヶ月前

セキュリティエンジニア ジェイクが提案する「多要素認証」の導入と従業員の対応

ChatGPTによる「多要素認証」をテーマとした物語 ジェイクは大手ソフトウェア企業のセキュリティエンジニアで、彼の仕事は会社のデータを守ることでした。 最近、サイバー攻撃が増加しており、ジェイクは新しいセキュリティプロトコルを導入することを提案しました。その新しいプロトコルは「多要素認証（MFA）」で、パスワードだけでなく追加の認証要素が必要です。ジェイクはMFAの導入に熱心で、会社の経営陣を覚悟しました。導入後、社内の従業員は初めは違和感を思い出しました。毎回、アプリで生成されるセキュリティコードを入力する手間がかかりましたが、ジェイクはセキュリティの重要性を強調し、みんなが安心してサポー…

#ChatGPT#多要素認証#ソーシャルエンジニアリング
Security Record•1年前

Kali Linuxでリモートから標的PCのブラウザ閲覧履歴を取得する方法

Metasploitの起動 リバースシェルによるセッションの確立 exploitの検索 exploitをセットする exploitの実行 fileコマンドで出力されたファイルの確認 DB Browser for SQLiteの起動 検索語句・閲覧履歴の取得 DB Browser for SQLiteの起動画面 検索語句の履歴の確認画面 閲覧履歴履歴の確認画面 まとめ 参考 ※注意 こちらで紹介した内容を外部サーバーに対して実行した場合、場合によっては刑法にて処罰されます。 実験を行う場合は必ずローカル環境にテスト用のサーバーを構築して実行してください。 Metasploitの起動 まずはいつも…

#ソーシャルエンジニアリング#Kali Linux
叡智の三猿•1年前

野球とソーシャルエンジニアリングの類似

昨日は神宮球場でヤクルト・広島戦を観戦しました。雨が心配でしたが、思ったほどは大降りにならず、楽しくみれました。いい試合でしたが、結果は負け・・・。今年の観戦は２回目ですが、２連敗・・・。いま、絶好調の坂倉と田中を先発で出さないのは、個人的にはいまいちだと思いました。先発で彼らが出てたら勝っていた試合なのではないのだろうか。一緒に観戦した友人が昨日のゲームで印象に残ったことをLINEで送ってくれました。 大瀬良の盗塁＋ケガの治療のアナウンス 村山塁審の判定がリクエストで二度転覆 サンタナの本塁打の後は完璧に抑えた大瀬良投手 ６回表以降のカープの追い上げモード 中﨑と栗林の好投 代打村上の二塁打…

#神宮球場#ソーシャルエンジニアリング#標的型メール攻撃
プロレスリング・ソーシャリティ【社会・ニュース・歴史編】•2年前

尼崎市民全員個人情報USB紛失と今度こそ真剣に「酒の害」

6月23日、兵庫県尼崎市は、尼崎市民46万人の個人情報が入ったUSBを業務委託先の社員が持ち出して紛失した、と発表した。 なんでもこの委託先社員は、 ●個人情報を市の許可なくUSBに移して持ち出し、 ●帰宅途中に食事・飲酒し、 ●泥酔して路上に寝ていて、目覚めたらUSBの入っていたバッグがなくなっていた ということらしい。 そして悲劇の上塗りは、記者会見した尼崎市職員が「パスワードは英数字13桁（なので破られにくいと思う）」とオウンゴールのような応答をしてしまったことである。 いや、もしかしたらこれは、「わざと」のひっかけ応答なのかもしれない。 実はもっと複雑で長いパスワードで、万一パスワード…

#尼崎市#尼崎のUSB#ソーシャルエンジニアリング#情報リテラシー#喫煙者#SE
LIVE IN THE MOMENT•2年前

日本のITってダメだよね。

疲れすぎた。 バイト先のネットワークシステムが変わって、それまで確認できた売上などの指標が見れなくなった。 同じバイトに聞いたら、「～さんだったら普通にパスワード（3桁）を入力したらログインできますよ」と言われた。 しかし、パスワードなんて登録したことがない。 初期パスワードの可能性があるので試しに「000」と入力してみたが、ダメだった。 次に、俺の想像で、ある3桁を入力したら正解だったｗ ソーシャルエンジニアリングとは、ネットワークに侵入するために必要となるパスワードなどの重要な情報を、情報通信技術を使用せずに盗み出す方法です。その多くは人間の心理的な隙や行動のミスにつけ込むものです。 これ…

#ソーシャルエンジニアリング
猫の手借りて、オーストラリア大解剖。•3年前

アナログ過ぎた帰国前PCR検査予約！

今日、西オーストラリア州のパースから日本へ帰国する前に必要になる陰性証明書発行のためのPCR検査予約をしました。 だけど、驚いたのがこのプロセスがかなりのアナログ状態だった事。。 時代が巻き戻ってしまった気分になった。 まず簡単に説明するとオーストラリアから日本に帰国する際には、出国前７２時間以内のPCR検査での陰性証明書とそれに加え一般医（GP）での健康診断での証明がいります。 そのためにまずはGPに予約、今回の場合は日本政府との協定（！？）があるからかもしれませんが、パースにある日本語医療センターでの診断が必要との事でした。 そこで、この一般医からもらった健康診断の証明書を持ってPCR検査…

#日本帰国前PCR検査予約#オーストラリアPCR検査予約#アナログ手法#ソーシャルエンジニアリング
リスキリング｜情報技術者への歩み、デジタルを使う側から作る側へ•3日前

情報セキュリティ対策の理解を深める（技術要素・情報セキュリティ）：基本情報技術者試験対策

※This page uses affiliate advertising. ※本ページは、アフィリエイト広告を利用しています。 Amazon.co.jp: Amazon Prime Amazon.co.jp: Prime Student - 学生のためのお得なプログラム Kindle Unlimitedにサインアップして無料体験に登録する Amazon.co.jp: Amazon Music Unlimited Amazon.co.jp: Audibleオーディオブック (adsbygoogle = window.adsbygoogle || []).push({}); 情報セキュリティ対策…

トレンドナビ•12日前

タリーズコーヒージャパン、9万人以上の個人情報流出のおそれ：詳細解説と対策

引用:https://www.itmedia.co.jp/news/spv/2410/03/news164.html はじめに 近年、企業の個人情報流出事件が相次いでいますが、今回はタリーズコーヒージャパンで大規模な個人情報流出の可能性が報告されました。この記事では、事件の概要、影響を受ける可能性のある顧客、企業の対応、そして私たち一人一人ができる個人情報保護対策について詳しく解説していきます。 事件の概要 2024年、タリーズコーヒージャパンは、約9万人以上の顧客の個人情報が外部に流出した可能性があると発表しました。この事態は、同社のオンラインストアやポイントカードシステムに対する不正アクセ…

Python転職初心者向けエンジニアリングブログ•12日前

ネットワーク貫通攻撃における侵入手段について

ネットワーク貫通攻撃（Network Penetration Attack）は、攻撃者がネットワーク内部に侵入し、機密情報やシステムへのアクセスを得るための手法です。この攻撃は多様な方法で実行され、組織のセキュリティを脅かします。以下に、ネットワーク貫通攻撃における一般的な侵入手段について詳しく説明します。 1. ソーシャルエンジニアリング 説明: ユーザーや従業員を騙して機密情報を取得する手法です。たとえば、偽の電話をかけてパスワードを聞き出す、またはフィッシングメールを送ってリンクをクリックさせ、マルウェアをダウンロードさせるなどがあります。 特徴: ユーザーの心理的な弱点を突く。 組織の…

Shikata Ga Nai•18日前

AIを活用したサイバーセキュリティ対策の最新動向

Hello there, ('ω')ノ 近年、AI（人工知能）は様々な分野で注目されていますが、サイバーセキュリティ分野においても、脅威の検出と対応を革新する技術として期待が高まっています。今回は、AIがどのようにサイバーセキュリティ対策に変革をもたらしているのか、具体的な製品例などを交えながら解説して行きます。 サイバーセキュリティ脅威の現状 今日、ランサムウェアによるインフラへの攻撃や、個人情報の漏洩など、サイバーセキュリティ脅威は、かつてないほど巧妙化・悪質化しています。Verizonの「2024年データ漏洩/侵害調査報告書（DBIR）」によると、サイバーインシデントの数は急増しており、…

mailinspector’s blog•19日前

ChatGPTを活用したフィッシングメールが急増している

最近、アメリカのOpenAI社からビッグデータを基盤とした 人工知能言語モデル「ChatGPT」が初めて公開され、ChatGPTがハッキングツールの開発の 参入障壁を下げ、サイバー攻撃が増加するだろうという話が出ています。 従来のチャットボットは機械的な対話を行う方式で、 シナリオ設計が必須であり、事前に設計された範囲内でのみ応答できましたが、ChatGPTは人のように文脈を読み取って対話ができ、高度な業務も可能です。 2022年下半期にはフィッシングメールが約61%増加し、 マルウェアを添付したメールは四半期ごとに平均12%増加しました。 これに対し、IT専門家のうち51%が、ChatGPT…

Worries.com•23日前

営業力が2倍に！SNSを味方につける秘訣

はじめに デジタル時代の到来により、営業のあり方が大きく変化しています。かつては対面や電話が主流だった営業活動も、今やSNS（ソーシャル・ネットワーキング・サービス）抜きには語れません。SNSは単なるコミュニケーションツールではなく、見込み客を引き寄せ、関係を構築し、最終的には成約へと導く強力な武器となっています。 本記事では、営業マンがSNSを活用して見込み客を効果的に引き寄せる方法について詳しく解説します。SNSの戦略的な活用法を身につけることで、あなたの営業力は飛躍的に向上するでしょう。デジタルネイティブ世代の台頭により、SNSを通じたアプローチはますます重要になっています。この記事を通…

ぼくの備忘録•25日前

2024/9/21

【インシデントに関する情報】 「doda」のパーソルキャリア、採用担当者約55万人の個人情報が代理店から閲覧な状態に - CNET Japan パーソルキャリア、「doda」で採用担当者約55万人の個人情報が代理店から閲覧できていた問題を発表 - INTERNET Watch パーソルキャリアは9月17日、同社が運営している転職サービス「doda」における求人広告の販売代理店向けに提供しているシステムの不備があり、同社が保有している法人顧客情報のうち、一部の採用担当者の名刺情報に準ずる個人情報が、代理店から閲覧できる状態になっていた。 物流代行事業者のランサムウエア感染についてまとめてみた -…

市場調査レポート(産業資料)の紹介ブログ•1ヶ月前

世界の保護リレー市場：技術別（デジタル・数値リレー、電気機械式・静電リレー）、用途別

市場概要 グローバルな保護リレー市場は、2024年の推定市場規模28億米ドルから、予測期間中の年平均成長率(CAGR)5.7%で成長し、2030年には39億米ドルに達すると予測されています。 世界的な保護リレー市場は、多くの要因により急速に拡大しています。まず、特に急速な工業化と都市化が進む新興国において、信頼性が高く途切れることのない電力供給に対する需要が高まっていることが、高度な保護リレーシステムへの需要を牽引しています。さらに、時代遅れの送電網のアップグレードや再生可能エネルギー源の増加により、システムの安定性と安全性を確保するための複雑なリレー技術が必要となっています。デジタルおよび…

mailinspector’s blog•1ヶ月前

公共機関とセキュリティ会社の最大の脅威、スピアフィッシング

公共機関とセキュリティ会社の最大の脅威、スピアフィッシング 要約 最近、スピアフィッシングの問題がますます大きくなっています。イランのハッカーグループCharmingCypressは中東の高官を、北朝鮮のハッカーはDMARCの脆弱性を悪用して米国と東アジアの専門家を、EUのハッカーはEU関連イベントを悪用して様々な組織を攻撃しています。これにより、サイバーセキュリティの重要性と効果的な防御戦略がさらに強調されています。 1. イランのハッカーが中東の高官をターゲットにしたスピアフィッシング攻撃 ワシントンに本社を置くサイバーセキュリティ会社Volexityは、イランのハッカーグループCharm…

サイバーセキュリティナビ•1ヶ月前

ランサムウェア攻撃の新手口：EDR無効化とパスワード窃取の危険な組み合わせ

ランサムウェアグループRansomHubの新たな攻撃手法 TDSSKillerとLaZagneの悪用 TDSSKiller：EDRキラーとしての悪用 LaZagne：広範な資格情報窃取 攻撃への対策 まとめ ランサムウェアグループRansomHubの新たな攻撃手法 サイバーセキュリティの世界では、攻撃者の手法は日々進化しています。最近、セキュリティ企業Malwarebytesの「ThreatDown」チームが、ランサムウェアグループ「RansomHub」による新たな攻撃手法を発見しました。この手法は、企業のセキュリティ対策を無力化し、重要な情報を窃取するという、非常に危険なものです。 この新し…

ハジメのネガティブ雑記•1ヶ月前

意識高い系の文章に変換してくれるサイト

前回の記事 kmjn.hatenadiary.com これの記事を意識高い系の文章に変換してくれるサイトで変換してみた。 フィジカル乗り越えるべき課題系に、それでは僕らがただ損をするだけになって、それも強い正義感からアサインメントに高みを目指すリソースがない、グローバル的に考えてどうする、つまりソリューションにコミットすればＧＧ？…だったら壁にでも話してろよ。 フィジカルインピーダンス系に、それでは僕らがただ損をするだけになってからライフハックに俺より意識高い奴に会いに行くバイタリティーがないし、そこになければないとフィードバックのは、大変刺激を受けることだと…不正会計が明るみに出るまではそう…

サイバーセキュリティナビ•1ヶ月前

マイクロソフトの9月セキュリティ更新：4つのゼロデイ脆弱性を含む79件の脆弱性に対処

ゼロデイ脆弱性とは？ Windows Installerの特権昇格の脆弱性 Windows Mark of the Webの脆弱性 その他の脆弱性と対策 マイクロソフトが2024年9月のセキュリティ更新プログラム（通称：Patch Tuesday）を公開しました。今回の更新では、4つのゼロデイ脆弱性を含む合計79件の脆弱性が修正されています。この記事では、今回の更新の重要性と主な脆弱性について解説します。 ゼロデイ脆弱性とは？ まず、「ゼロデイ脆弱性」について簡単に説明しましょう。ゼロデイ脆弱性とは、ソフトウェアの開発者が把握していない、または対策が間に合っていない脆弱性のことを指します。つま…

niwatakoのはてなブログ•1ヶ月前

【対訳】FBI: 北朝鮮、巧妙なソーシャル・エンジニアリング攻撃で暗号業界を積極的に狙う (North Korea Aggressively Targeting Crypto Industry with Well-Disguised Social Engineering Attacks)

北朝鮮、巧妙なソーシャル・エンジニアリング攻撃で暗号業界を積極的に狙う（North Korea Aggressively Targeting Crypto Industry with Well-Disguised Social Engineering Attacks） FBIの公開した記事の対訳です。 www.ic3.gov Alert Number: I-090324-PSA September 03, 2024 The Democratic People's Republic of Korea ("DPRK" aka North Korea) is conducting highly ta…