Maltegoによる偵察から見えるリスク ～VPN装置からの侵入に注意せよ～ | セキュリティ研究センターブログ
先月、米国で病院経営を手掛けるCommunity Health Systemsが、中国からのサイバー攻撃を受け、450万人分の患者情報が流出したとのニュースは記憶に新しいところです。有識者の見解によると、攻撃グループは、Dynamite Panda（Mandiant社の呼称ではAPT18）と見られています。報道内容によると、侵入の発端は、VPN装置のOpenSSLの脆弱性（Heartbleed）を突き、認証情報を盗み、VPNでリモートログインしたようです。 さて、ここで一つ疑問があります。攻撃者は、どのようにしてVPN装置の存在、そのIPアドレスを知ったのでしょうか。 ここからは攻撃者の目線になって、仮のドメイン（example.co.jp）を侵入ターゲットとし、偵察行為をしてみます。まず、example.co.jpのDNSレコード（NS/MX/A）を引いてみます。Aレコードは、wwwだけ
「クレジットカードを不正利用された」PSNユーザーの声多数！ : オレ的ゲーム速報＠刃
PSNユーザーのクレジットカード不正利用されたの声が続々と届く。取引履歴に注意を http://digimaga.net/2011/04/sony-psn-user-report-credit-card-fraud 「その形跡が見つかっていない」ため盗まれたのかどうかすら不明の 『PlayStation Network』および『Qriocity』のクレジットカード情報ですが、 海外のPSNユーザーから「クレジットカードを不正利用された」との声が続々と届いています。 【内容】 ・同僚のクレジットカードが1,500ドル分、ドイツの食料品店で決済された ・600ドル分のチケットがドイツの航空会社を通じて決済された ・日本のショップで8,000ドル分の決済が行われた ・オーストラリアの国内便、およびホテルの予約としてクレジットカードを2,000ドル分も不正利用された ・大型の被害に遭う前にハッカー
PSNユーザーのクレジットカード不正利用されたの声が続々と届く。取引履歴に注意を
「その形跡が見つかっていない」ため盗まれたのかどうかすら不明の『PlayStation Network』および『Qriocity』のクレジットカード情報ですが、海外のPSNユーザーから「クレジットカードを不正利用された」との声が続々と届いています。 アメリカのゲームニュースサイト『Shacknews.com』編集ディレクター、ガーネット・リー（GarnettLee）氏は「同僚のクレジットカードが1,500ドル分、ドイツの食料品店で決済された」とTwitterでつぶやいています。 Twitter / @GarnettLee: bummer, one of our writers … 『Shacknews.com』を運営している会社『GameFly』のオフィスはロサンゼルスにあるため、それがドイツで決済されたとなるとたしかにおかしなことです。 また、雑誌『Wired』などを傘下に持つアメリカの
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
フィッシング:アップルＩＤのパスワード狙う 大量にメール送信－ 毎日ｊｐ(毎日新聞)
長崎の中学校長が割れウイルス感染！？ ロリ画像続々発見:【2ch】ニュー速VIPブログ(`･ω･´)
