不正DNSから身を守るためにすべきことは?
[15/03/26]
提供元:PRTIMES
提供元:PRTIMES
オンラインセキュリティのリーディングカンパニーであるエフセキュアの新しいワンタッチツールで、インターネットトラフィックが不正なサイトに誘導されることを防ぎます。
2015年3月25日ヘルシンキ発 - 本社発表資料抄訳
オンラインセキュリティのリーディングカンパニーであるエフセキュアの新しいワンタッチツールで、インターネットトラフィックが不正なサイトに誘導されることを防ぎます。
インターネットの動作は多くの人にとって不可解なものであり、その不可解性こそ攻撃者が都合よく利用できるものです。しかし、今ならインターネットユーザは操作が簡単なツールを使って、オンライン詐欺に巻き込まれるのを防ぐことができます。エフセキュアが開発したワンタッチツールのRouter Checkerは、ユーザのインターネットの設定をチェックして、マルウェアを拡散したり、個人情報を詐取する可能性があるウェブサイトに、トラフィックが誘導されるのを未然に防止します。
Router Checkerを使用すれば、オンライン上におけるユーザの閲覧内容や行動を攻撃者が操作できるように変更されたインターネットの設定を容易に特定できます。ルータやインターネットの設定を変える攻撃は、気づかれることなく多くの人にアクセスできるため、ハッカーの間で人気のある攻撃です。エフセキュア セキュリティ研究所によれば、2014年に、30万を超える家庭用またはオフィス用ルータの設定が変更されていたことがわかりました。このとき、それぞれのルータは、複数のコンピュータや携帯電話などのデバイスに作用する可能性がありました。
攻撃者はとても巧妙にユーザを操作することができるため、こうした攻撃に気づくことは困難です。エフセキュアのセキュリティ・アドバイザーを務めるショーン・サリバンは次のように述べています。「インターネット設定を標的とした攻撃には、それとわかるような明確な変化がないため、多くの場合、気づかないまま進行してしまいます。その場合、ユーザは突然、これまでより多くの広告を見るようになったり、安全に見える危険なサイトに誘導されたりすることになります。このことからわかるのは、この問題を特定することが重要であるということです。Router Checkerにより、この問題を簡単に特定できるようになるため、ユーザは攻撃について心配する必要がなくなります。」
攻撃者は、ユーザのインターネット設定を変更し、「不正DNSサーバ」を介してトラフィックを誘導することにより、ユーザのオンライン上の挙動を操作しようとします。DNAサーバは、コンピュータなどのデバイスがインターネット上で互いの存在を認識できるようにするものです。攻撃者は、不正サーバを設置してインターネットユーザを誘導し、不正なウェブサイトに接続することで収入を得ています。こうした不正なサイトには、詐欺まがいの広告が含まれていたり、マルウェアを拡散したり、あるいは、個人情報を公開するように仕向けるようなものさえあります。Router Checkerは、ユーザのコンピュータや携帯電話、ルータの設定が、ユーザやインターネットサービスプロバイダが選択した安全なDNSサーバに接続されるようになっているか確認します。
サリバンによれば、1つのボタンをクリックするだけでユーザがこの情報を入手できるようにすることで、ユーザはコンピュータの状態が正常であること簡単に確認できます。「インターネット上で何かを行う場合、ユーザはDNSサーバに依存しているのですが、ほとんどの人は、自分が使っているDNSサーバについて何も知りません。これらを信用できるようにならなければ、オンラインを楽しむことはできません。Router Checkerは、ユーザのインターネットトラフィックを操作している人をユーザに明らかにすることで、こうした信用を構築します」とサリバンは述べています。
アクセシビリティは、Router Checkerの大きな特色となっています。これにより、ユーザはインターネットの設定が正常であることをストレスなく確認することができるからです。設定に異常がある場合は通常、ソフトウェアのアップデートやルータの再設定によって修正されますが、問題に気づかないままでいると、深刻な事態となる可能性があります。サリバンは、春の大掃除の一環として、あるいは問題があると感じた場合は頼りになるソリューションとしてRouter Checkerを実行し、このツールのメリットを活用することを勧めています。Router Checkerは無料で使用でき、現在、http://www.f-secure.com/router-checkerで入手可能です。
詳細情報:
Router Checker
https://campaigns.f-secure.com/router-checker/
2014年上半期脅威レポート
https://www.f-secure.com/documents/894659/1066031/Threat_Report_H1_2014_JPN.pdf/0cf928d6-3e4f-402f-8b49-ca30d20ec74b
*エフセキュアの社名、ロゴ、製品名はF-Secure Corporationの登録商標です。
*本文中に記載された会社名、製品名は各社の商標または登録商標です。
2015年3月25日ヘルシンキ発 - 本社発表資料抄訳
オンラインセキュリティのリーディングカンパニーであるエフセキュアの新しいワンタッチツールで、インターネットトラフィックが不正なサイトに誘導されることを防ぎます。
インターネットの動作は多くの人にとって不可解なものであり、その不可解性こそ攻撃者が都合よく利用できるものです。しかし、今ならインターネットユーザは操作が簡単なツールを使って、オンライン詐欺に巻き込まれるのを防ぐことができます。エフセキュアが開発したワンタッチツールのRouter Checkerは、ユーザのインターネットの設定をチェックして、マルウェアを拡散したり、個人情報を詐取する可能性があるウェブサイトに、トラフィックが誘導されるのを未然に防止します。
Router Checkerを使用すれば、オンライン上におけるユーザの閲覧内容や行動を攻撃者が操作できるように変更されたインターネットの設定を容易に特定できます。ルータやインターネットの設定を変える攻撃は、気づかれることなく多くの人にアクセスできるため、ハッカーの間で人気のある攻撃です。エフセキュア セキュリティ研究所によれば、2014年に、30万を超える家庭用またはオフィス用ルータの設定が変更されていたことがわかりました。このとき、それぞれのルータは、複数のコンピュータや携帯電話などのデバイスに作用する可能性がありました。
攻撃者はとても巧妙にユーザを操作することができるため、こうした攻撃に気づくことは困難です。エフセキュアのセキュリティ・アドバイザーを務めるショーン・サリバンは次のように述べています。「インターネット設定を標的とした攻撃には、それとわかるような明確な変化がないため、多くの場合、気づかないまま進行してしまいます。その場合、ユーザは突然、これまでより多くの広告を見るようになったり、安全に見える危険なサイトに誘導されたりすることになります。このことからわかるのは、この問題を特定することが重要であるということです。Router Checkerにより、この問題を簡単に特定できるようになるため、ユーザは攻撃について心配する必要がなくなります。」
攻撃者は、ユーザのインターネット設定を変更し、「不正DNSサーバ」を介してトラフィックを誘導することにより、ユーザのオンライン上の挙動を操作しようとします。DNAサーバは、コンピュータなどのデバイスがインターネット上で互いの存在を認識できるようにするものです。攻撃者は、不正サーバを設置してインターネットユーザを誘導し、不正なウェブサイトに接続することで収入を得ています。こうした不正なサイトには、詐欺まがいの広告が含まれていたり、マルウェアを拡散したり、あるいは、個人情報を公開するように仕向けるようなものさえあります。Router Checkerは、ユーザのコンピュータや携帯電話、ルータの設定が、ユーザやインターネットサービスプロバイダが選択した安全なDNSサーバに接続されるようになっているか確認します。
サリバンによれば、1つのボタンをクリックするだけでユーザがこの情報を入手できるようにすることで、ユーザはコンピュータの状態が正常であること簡単に確認できます。「インターネット上で何かを行う場合、ユーザはDNSサーバに依存しているのですが、ほとんどの人は、自分が使っているDNSサーバについて何も知りません。これらを信用できるようにならなければ、オンラインを楽しむことはできません。Router Checkerは、ユーザのインターネットトラフィックを操作している人をユーザに明らかにすることで、こうした信用を構築します」とサリバンは述べています。
アクセシビリティは、Router Checkerの大きな特色となっています。これにより、ユーザはインターネットの設定が正常であることをストレスなく確認することができるからです。設定に異常がある場合は通常、ソフトウェアのアップデートやルータの再設定によって修正されますが、問題に気づかないままでいると、深刻な事態となる可能性があります。サリバンは、春の大掃除の一環として、あるいは問題があると感じた場合は頼りになるソリューションとしてRouter Checkerを実行し、このツールのメリットを活用することを勧めています。Router Checkerは無料で使用でき、現在、http://www.f-secure.com/router-checkerで入手可能です。
詳細情報:
Router Checker
https://campaigns.f-secure.com/router-checker/
2014年上半期脅威レポート
https://www.f-secure.com/documents/894659/1066031/Threat_Report_H1_2014_JPN.pdf/0cf928d6-3e4f-402f-8b49-ca30d20ec74b
*エフセキュアの社名、ロゴ、製品名はF-Secure Corporationの登録商標です。
*本文中に記載された会社名、製品名は各社の商標または登録商標です。