Google等のドメイン乗っ取り被害、国別ドメイン管理者から侵入
secure-clip_編集担当
ライター
この記事のポイント
- ハッカーが国別ドメイン管理機関に侵入し、Googleなどのドメインを乗っ取った事件が発生
- 不正なHTTPS証明書を取得し、フィッシング詐欺など悪用される危険性がある
- DNS設定を確認し、ドメイン管理者の認証強化が必須。多要素認証の導入を推奨
複数国のドメイン管理機関がハッカーに侵入され、GoogleなどのドメインがDNS設定を改ざんされる被害が発生しました。犯人はHTTPS証明書も不正取得し、なりすまし詐欺の準備をしていたとみられます。ガーナ、アメリカンサモア、シエラレオネの国別ドメイン管理者を狙った攻撃です。このような攻撃により、ユーザーが本物だと思い込んで詐欺サイトにアクセスする危険が高まります。企業は自社ドメイン管理の体制を見直し、セキュリティ強化が急務です。
よくある質問
- なぜ国別ドメイン管理機関が狙われるのか？
- ここを侵入すれば、特定の国のドメイン全体に影響を与えられるため。多くの企業や組織が依存しているため、影響力が大きいのです。
- わが社が被害を受ける可能性はあるか？
- ドメイン管理機関の侵入が続く限り、あらゆる企業がなりすまし被害に遭う可能性があります。セキュリティ対策の強化が重要です。
- 今、とるべき対策は何か？
- ドメイン登録者向けページで設定を確認し、多要素認証を有効にしましょう。また、従業員へフィッシング詐欺の注意喚起も必須です。
情報源：BleepingComputer
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
