エンタープライズ

RBB検索

この記事をブックマークする：

Webアドレスの入力ミスを利用した攻撃は年々増加、子供がターゲットに～マカフィー調査

　マカフィーは20日、Webアドレスの入力ミスを悪用したサイバー攻撃「タイポスワッティング」に関する研究報告書「2007年タイポスクワッティング（綴り間違いのドメイン名の不正占有）の現状」を発表した。

　発表によると、タイポスワッティングでは攻撃者がインターネット利用者を別のWebサイトに誘導するために、有名ブランド、製品、人物名にありがちなスペルミスのドメイン名の登録が行われる。これらの攻撃者が運営するサイトでは、クリック数で広告収入を得たり、不用心なインターネット利用者をだまして電子メールアドレスを収集し、スパムメールに結びつけるケースもある。


【左】iPhoneプレゼントを騙るサイトの例【右】IOPHONE.COMのサイト。このドメイン名はiPhoneの正式発表の2007年1月9日に登録されていた画像：McAfee調査資料より

　今回の研究では、一般的なドメイン名2,771件を変形した190万の名前を調査し、最近のタイポスワッティングの例として、今年末までに「iPhone」という言葉を使ったURLは8,000件を超えると予想した上で、これらのサイトの中にはファンサイトやクチコミサイトだけでなく、ハッカーや詐欺師によって運営されるサイトもあるとしている。また、ほとんどのサイトがアップルとは無関係とも指摘している。

　このほか、人気サイト名のタイプミスでは14回中1回の割合で不正占有サイトにアクセスする可能性があるほか、不正占有されている上位100サイトのうち60以上が18歳以下の年齢層をターゲットにしており、子供向けサイトが主なターゲットになっている。また、不正占有サイトの2.4％、4万6,000件以上にアダルト系のコンテンツが含まれていて、子供にポルノを見せるものもあった。


【左】マカフィー（mcafee）のタイポを狙ったサイトの例【右】google.cmというサイト。.cmはカメルーンの国別ドメイン名画像：McAfee調査資料より

　不正占有率が高いカテゴリの上位5位は、ゲームサイトが14％、航空会社のサイトが11.4％、大手メディアサイトが10.8％、出会い系サイトが10.2％、テクノロジ・Web 2.0関連サイトが9.6％。攻撃者の多くが自動広告サービスから広告収入を得ていて、不正占有サイトと思われるサイトの19.3％において、ある検索エンジンの広告が表示された。

　アメリカ以外の不正占有の割合が高かった国は、イギリスが7.7％、ポルトガルが6.5％、スペインが5.9％、イスラエルが1.1%、デンマークが1.0%、ブラジルが0.9％、フィンランドが0.1％。

　世界知的所有権機関の仲裁調停センターに訴えられた不正占有の件数は2005年に20％増加し、さらに2006年に25％増加するなど増加傾向を見せている。同社では、タイポスクワッティング対策としてネットサーフィン時の警告ツール「McAfee SiteAdvisor」などを利用するよう呼びかけている。また、Yahoo!やGoogleで採用されている、スペルミス時に正しいと思われるスペルを表示する機能も不正占有サイトに意図せずアクセスする可能性を低減できるとしている。

悪質な例：1文字抜けただけで子供向けサイトがアダルトサイトに
画像：McAfee調査資料より

(富永ジュン@RBB 2007年11月20日 15:56)

キーワード：

タイポスクワッティングフィッシングサイトドメイン詐称違法サイトスパム

【PR】デジタル家電エンジニア特集


	デジタル家電の普及を支えているのは高度なLSI設計や組み込み技術です。これからもますます注目される技術分野です。

	LSI設計エンジニア富士通マイクロソリューションズ株式会社	電気電子回路・構造設計株式会社日立アドバンストデジタル



	民生用コネクタ　開発者オムロン株式会社	【デジタル家電関連事業】ハードウェアエンジニアサン電子株式会社



	組込みエンジニア（大阪）イーソル株式会社

<img src="http://ad.rbbtoday.com/ads/?img_src=1;position=223"/>

関連用語

	スパム・メール世界知的所有権機関

ここへ来た人はこんなニュースも見ています

	パイオニア、ユーザー専用サーバー対応ポータブルカーナビゲーション――5.8型ワイド液晶搭載(2008年5月9日) [FREESPOT] 新潟県のホワイトホースインかぐらをにアクセスポイントを追加(2008年4月21日) 不倫を巡る女の泥沼愛憎劇「その女」～DVD-BOXプレゼントも(2008年4月14日)

関連記事

	米マカフィー、大企業向け暗号化ソリューションのSafeBootを3億5,000万ドルで買収 (2007年10月9日) クライアント環境の水際セキュリティ――マカフィー、データの持ち出し、コピーなどを監視 (2007年9月12日) スパムメールの誘導やフリーソフトのダウンロードに注意！～8月マカフィー調査 (2007年9月5日) 日立システムとマカフィー、リスク管理ソリューション「McAfee Foundstone」を販売 (2007年7月31日) 海外企業の3割超は、情報漏洩による倒産リスクを直視　－マカフィー報告 (2007年7月25日)

【特集】価格で比較！専用サーバガイド

SaaS インタビュー＆事例紹介

	【事例紹介】文書共有時のセキュリティ管理――イーソリューションズが選んだSaaS型サービスとは

	【インタビュー】携帯向け企業サイトの課題を打開！　BIGLOBEのSaaS型サービスとは

09年新卒のみなさんに
RBB TODAYからお知らせです

サイバー

ドメイン

検索エンジン

電子メール

任天堂 Wii Fit

2008年　アイドル　カレンダー

リア・ディゾントラフィック・イン・ザ・スカイ

スレンダーシェイパー　ドンシージャパン

トゥルースリーパーセレクトダブル低反発マット


	7/30	ｉＰｈｏｎｅｖｓニッポンのケータイ
	8/26	ＷｉＭＡＸとＬＴＥ－次世代携帯で何が変わるか
	8/28	フジテレビのライツビジネス戦略
	8/29	ユーザから見たＮＧＮサービスの改良点、期待されるＮＧＮとは？
	9/10	次世代ネットワークにおけるイーサネット技術
	10/21	２０１０年の競争政策－「通信」・「放送」分野の争点と決着は？


	7/24	超実戦マーケティング徹底講座
	7/25	設備系ホームネットワーク"ＥＣＨＯＮＥＴ"とエネルギーマネージメントへの適用
	7/25	病院・介護施設の経営改善に向けた不動産流動化スキーム
	7/25	２０１１年開始『携帯端末向けマルチメディア放送サービス』
	7/25	ケーブルテレビ局のデータ放送利活用戦略
	全セミナーリストへ