ソーシャルエンジニアリング

昨日は神宮球場でヤクルト・広島戦を観戦しました。雨が心配でしたが、思ったほどは大降りにならず、楽しくみれました。いい試合でしたが、結果は負け・・・。今年の観戦は２回目ですが、２連敗・・・。いま、絶好調の坂倉と田中を先発で出さないのは、個人的にはいまいちだと思いました。先発で彼らが出てたら勝っていた試合なのではないのだろうか。一緒に観戦した友人が昨日のゲームで印象に残ったことをLINEで送ってくれました。 大瀬良の盗塁＋ケガの治療のアナウンス 村山塁審の判定がリクエストで二度転覆 サンタナの本塁打の後は完璧に抑えた大瀬良投手 ６回表以降のカープの追い上げモード 中﨑と栗林の好投 代打村上の二塁打…

6月23日、兵庫県尼崎市は、尼崎市民46万人の個人情報が入ったUSBを業務委託先の社員が持ち出して紛失した、と発表した。 なんでもこの委託先社員は、 ●個人情報を市の許可なくUSBに移して持ち出し、 ●帰宅途中に食事・飲酒し、 ●泥酔して路上に寝ていて、目覚めたらUSBの入っていたバッグがなくなっていた ということらしい。 そして悲劇の上塗りは、記者会見した尼崎市職員が「パスワードは英数字13桁（なので破られにくいと思う）」とオウンゴールのような応答をしてしまったことである。 いや、もしかしたらこれは、「わざと」のひっかけ応答なのかもしれない。 実はもっと複雑で長いパスワードで、万一パスワード…

疲れすぎた。 バイト先のネットワークシステムが変わって、それまで確認できた売上などの指標が見れなくなった。 同じバイトに聞いたら、「～さんだったら普通にパスワード（3桁）を入力したらログインできますよ」と言われた。 しかし、パスワードなんて登録したことがない。 初期パスワードの可能性があるので試しに「000」と入力してみたが、ダメだった。 次に、俺の想像で、ある3桁を入力したら正解だったｗ ソーシャルエンジニアリングとは、ネットワークに侵入するために必要となるパスワードなどの重要な情報を、情報通信技術を使用せずに盗み出す方法です。その多くは人間の心理的な隙や行動のミスにつけ込むものです。 これ…

今日、西オーストラリア州のパースから日本へ帰国する前に必要になる陰性証明書発行のためのPCR検査予約をしました。 だけど、驚いたのがこのプロセスがかなりのアナログ状態だった事。。 時代が巻き戻ってしまった気分になった。 まず簡単に説明するとオーストラリアから日本に帰国する際には、出国前７２時間以内のPCR検査での陰性証明書とそれに加え一般医（GP）での健康診断での証明がいります。 そのためにまずはGPに予約、今回の場合は日本政府との協定（！？）があるからかもしれませんが、パースにある日本語医療センターでの診断が必要との事でした。 そこで、この一般医からもらった健康診断の証明書を持ってPCR検査…

情報処理技術者試験 レベル１ ＩＴパスポート令和４年度の問題（全１００問）を各回３問ずつ解いていきます。問題の解き方や考え方を理解し、重要な語句を暗記しましょう。なお、問題の引用ルールはＩＰＡに準じています。 問９１ソーシャルエンジニアリングに該当する行為の例はどれか。ア あらゆる文字の組合せを総当たりで機械的に入力することによって、 パスワードを見つけ出す。イ 肩越しに盗み見して入手したパスワードを利用し、他人になりすま してシステムを不正利用する。ウ 標的のサーバに大量のリクエストを送りつけて過負荷状態にするこ とによって、サービスの提供を妨げる。エ プログラムで確保している記憶領域よりも…

ソーシャルエンジニアリングとは、人間関係や心理的な要因を利用して、情報や資産を不正に入手する手法です。セキュリティは技術の進歩でどんどん堅くなっていますが、人為的ミスを狙っての手法で大きな損失を出した事件はこの頃でもたくさんあります。 技術的な手法ではなく、人間の心理的な弱点を突いて情報を盗み出します。攻撃者は、信頼関係を構築したり、人々の好奇心や義理人情を利用したりして、情報を引き出します。 典型的な手法としては以下のようなものがあります:- 偽の身分証明書や名刺を使って権威者になりすまし、情報を引き出す- 緊急の状況を作り出し、迅速な対応を要求して情報を引き出す- 同情の気持ちを利用して個…

ボット攻撃のイメージ画像を生成 「ボット攻撃」は、自動化されたスクリプトを使用して、ウェブサイトやサーバー、APIなどを標的として行われるサイバー攻撃の一種です³.

Hello there, ('ω')ノ OSINT（オープンソースインテリジェンス）の適切な利用は、個人や組織をサイバー脅威から保護するための重要な戦略の一つです。 OSINTを用いることで、外部からの脅威を識別し、これに対処するための洞察を得ることが可能となります。 1. 脅威情報の定期的な監視 ・情報源の特定：様々な情報源からのデータを監視します。これにはソーシャルメディア、専門のセキュリティフォーラム、ニュースアウトレット、ブログ、ダークウェブなどが含まれます。 ・自動化ツールの利用：脅威インテリジェンスを自動収集するためのツールを活用します。これにより、新しい脅威、脆弱性、攻撃手法に関…

Hello there, ('ω')ノ OSINT（オープンソースインテリジェンス）は、公開情報を利用して脅威情報を収集し、分析するプロセスです。 このプロセスは、サイバーセキュリティの文脈で非常に重要であり、組織や個人が直面するサイバーリスクを軽減するのに役立ちます。 ここでは、OSINTがどのようにしてサイバーリスクの軽減に寄与するかを詳しく説明します。 1. 脅威の早期識別 OSINTツールを使用してインターネット全体から情報を収集することで、新しい脅威や脆弱性、サイバー攻撃の手法などが初期段階で特定されます。 例えば、ハッカーフォーラムやダークウェブ上でのやり取りをモニタリングし、新た…

SEOポイズニングは、ウイルスなどを仕込んだページに、SEO対策を施すことで、Googleなどの検索エンジンで上位に表示させる行為を指します。そういう悪意を持った検索結果上位にあるWebサイトには、マルウェアだと分からないような表現でマルウェアをダウンロードする機能があったり、不正サイトへのリダイレクトなどの攻撃が仕組まれています。キーワード検索で訪れたユーザーが検索結果に騙されて、個人情報漏えいにつながる被害に遭う危険があります。検索サイトの検索結果の上位に悪意のあるサイトが表示されるように細工する攻撃の名称はどれか。 ア DNS キャッシュポイズニング イ SEO ポイズニング ウ クロス…

皆さんこんにちは。 月曜日に手術をして頭蓋骨をこじ開けてバイパス手術をして、火曜日に覚醒しました。まだだるいのですが、ゆっくり元気になって、もう少し学費を稼ぐために頑張りたいと思います。 はじめに 伊坂氏の初期作品。「陽気なギャングが地球を回す」の続編。 もう、これしか言えない 相変わらず、面白い！ もうこういう作品には説明は不要。絶妙で洒脱な会話とユニークなキャラが縦横無尽に動き回る。 あらすじ 人間嘘発見器の成瀬、大言壮語の演説家の響野、掏摸の天才久遠、体内時計をもつ雪子。4人の「ギャング」 今度は成瀬（市役所の公務員）の部下の大久保の彼女が焦点に。彼女の父親はやり手のドラッグストアチェー…

クリプトジャッキングに該当するものはどれか。 PCに不正アクセスし，そのPCのリソースを利用して，暗号資産のマイニングを行う攻撃 暗号資産取引所のWebサイトに不正ログインを繰り返し，取引所の暗号資産を盗む攻撃 巧妙に細工した電子メールのやり取りによって，企業の担当者をだまし，攻撃者の用意した暗号資産口座に送金させる攻撃 マルウェア感染したPCに制限を掛けて利用できないようにし，その制限の解除と引換えに暗号資産を要求する攻撃 解答・解説 (adsbygoogle = window.adsbygoogle || []).push({}); 解答 ア 解説 クリプトジャッキングは、他人のコンピュー…

SESエンジニアとして客先に常駐していると、ことのほか余計な事務処理が多いと感じます。SESとは「システム・エンジニアリング・サービス」の略です。エンジニアの労働力をお客様に提供する契約形態を指します。客先に常駐する意味で派遣のエンジニアと同じと思われやすいのですが、両者の契約形態や指揮命令形態は異なります。派遣は、お客様企業が要求するスキルに見合った技術者を派遣会社が派遣します。業務の指示はお客様企業側です、派遣されたエンジニアは、お客様の責任の元で業務を行います。一方、SESはお客様企業から外注された業務を遂行します。お客様企業に常駐するのは、仕事を効率的に進めるための手段であり、派遣には…

世界のデジタルリスクプロテクション市場は、2023年に644億米ドル規模になると推定され、予測期間中の年平均成長率は19.6%で、2028年には1,578億米ドルに達すると予測されている。 サイバー犯罪が高度化するにつれ、企業は進化するデジタルおよびソーシャルエンジニアリングの脅威を先取りする最先端のDRPソリューションを必要とするようになる。厳しいデータプライバシー規制は、コンプライアンス要件を満たすための堅牢なDRPソリューションの需要を促進し、企業が新たなサイバーリスクから身を守ろうとする中で、DRPソリューションの必要性がさらに高まるだろう。 DRPにおける最近の進歩には、AIやML…

【訳】SIMスワッパーがeSIM攻撃で電話番号を乗っ取る 【要約】 SIMスワッパーは、eSIM攻撃を使って電話番号を盗む手法を使用しています。この攻撃では、ターゲットの電話番号を新しいeSIMカードに移植し、被害者のアカウントにアクセスして詐欺行為を行います。この攻撃は、以前のソーシャルエンジニアリングや内部者の協力に代わる新たな方法として登場しました。被害者は、複雑なパスワードや二要素認証を使用することで、eSIMスワッピング攻撃から身を守ることができます。 【ニュース】 ◆SIM swappers hijacking phone numbers in eSIM attacks (Blee…

はじめに フォレンジックのディスクイメージを触りたいのでチャレンジしようと思います。writeupというより、解いた道筋を書いていますので、最短距離を知りたい人にとっては意味わからないものかもしれません。ご了承ください。begginerのお戯れと思って暖かく見守っていただければ幸いです。また、setodaの方でも記述しましたが、githubに乗せていくかもしれません。よろしくお願いいたします。 開閉 はじめに 2017 [For01] USBメモリの感染日時 [For02] 不審USBメモリ 知識(\WINDOWS\SYSTEM32\CONFIG\SYSTEM) 知識(setupapi.log…