【情報】旅先でのWifi接続に要注意　「ネットギャング」が狙っている［12/31］©2ch.net

速いスピードと料金の節約を兼ね、旅先ではホテルなどの無料Wifiに接続するのが賢いネットの使い方。ところが、無料Wifiへむやみに接続するのは大きな危険と隣あわせでもある。
アップデートに見せかけたウィルスに感染し、端末に記録されている貴重な情報を盗まれる被害が相次いでいるからだ。
発見したカスペルスキー・ラボによって「ダークホテル」と名づけられたこの攻撃は、少なくとも4年前から始まり、現在も対象を広げて活動中だ。

「『ダークホテル』による攻撃は現在も続いています。私どもの調査では対象をホテルに限定しているので、カフェやファストフードなどのWifiでどのくらい被害が広がっているかわかっていません。
『ダークホテル』の危険を避けるには、公共のWifiでは信頼できるVPNを使うこと、旅先でのソフトウェア更新は常に警戒すること、基本的なアンチウィルス保護だけでなく新たな脅威に対処できるセキュリティソフトウェアのインストールをおすすめしています」
（株式会社カスペルスキー広報担当者）

薄気味悪い「ダークホテル」の攻撃手順は、有線かWifiかに関わらずホテルでネットに接続したとき、Adobe FlashやGoogleツールバーなど、多くの人がインストールしている準標準的なソフトウェアの更新を促すことから始まる。
本物そっくりの促し方で、AdobeやGoogleのロゴが表示されているからと安心してインストールすると、情報を抜き取るための秘密の経路を作られてしまう。そこを経由して様々な個人情報が抜き取られる。

なぜ、このような偽物のインストールおすすめ画面が出てくるのかといえば、ホテルのネットワークそのものがウィルスに感染してしまっているからだ。

ネットギャングと呼ばれるこれら攻撃者の具体的な行動は、手始めに、感染させた端末の所有者がどのような情報を持っているか特定することから始める。
入力の手間を省くためブラウザに記憶させて保存しているパスワードやTwitterやFacebookといったSNS、GmailやNifty、Googleログイン、Yahoo! Japanなどのログイン情報を盗み、個人情報をつなぎ合わせて名前、住所、学歴、仕事や役職を特定してゆく。

そして、攻撃者が欲しい情報を持っていると判断した場合にはさらに細かいプログラムをインストールして機密情報を抜き取る。
これらの攻撃は、セキュリティ対策が万全だと思われがちな高級ホテルで多く発生してきた。攻撃地については、件数の多い順に並べると日本、台湾、中国、ロシア、韓国とアジアが多い。
ところが、最近では対象者を絞らず攻撃の範囲を広げており、スマートフォンも含めたモバイル端末も油断できない。

危機的な情報が報じられる一方で、iOSの端末、とくにiPhoneユーザーはこういったネットギャングの攻撃を他人事としてとらえがちだ。
スマートフォンのウィルス感染に不安を感じている人はAndroidユーザは53.6%にのぼるのに対し、iPhoneなどのiOSでは38.9％にとどまっているという調査を見ても明らかだ
（MMD研究所調べ）。

「スマホからよく買い物をするから、やっぱり安全で使いやすいほうがいいと思ってiPhone使ってます。だって、普通に使っているぶんにはウィルスがないんでしょう？　そう聞いたからiPhoneを選んだんですよ」
（30代会社員女性）

ところが、iPhoneにも同じような脅威にさらされることが2014年11月に判明した。これまでiPhoneでは通称”脱獄”と呼ばれる、基本プログラムを改変した端末でなければ、ネットギャングとは無縁と言われてきた。
しかしトレンドマイクロの研究チームが発表した調査結果によれば、iOSに発見された脆弱性を利用して、複数の正規メッセージング系アプリから個人情報を窃取できることがわかった。

「自分はきちんとした場所からダウンロードしている、正規のサイトにしかアクセスしていないと思っても、最近の偽サイトは日本語の不自然さもなく、とてもよくできているので見分けがつきません。
モバイル端末にはセキュリティ対策をしていない人が多いですが、必ず質の高いセキュリティソフトを入れて、自分の経験と目視だけでは判別できない悪質なものを防いでほしいですね」
（前出・カスペルスキー広報担当者）

いつでもどこからでもモバイル端末を利用できることで、私たちの生活の利便性は驚くほど高まった。
友だちとの連絡も、仕事の大事な書類の閲覧も、買い物も、銀行の機能も場所や時間を選ばず行える。その便利さの隙を狙うネットギャングに餌食にならず、楽しく旅行を続けるためにも、セキュリティ対策は万全にしたいものだ。

NEWS ポストセブン 12月31日(水)16時6分配信
http://zasshi.news.yahoo.co.jp/article?a=20141231-00000013-pseven-bus_all

毎月毎月同じような記事書いて頭悪いじゃね？

玄人はノーガード

ネットギャング（）

何抜かれても何も困らない端末持ってたらいいんじゃね

iOS用のセキュリティ対策ソフトウェア教えてくれよ
あんの？？

>複数の正規メッセージング系アプリから個人情報を窃取できることがわかった。
はっきり言えよLINEやカカオだと

どうせゲーム機しか繋がないもん

>>1
>なぜ、このような偽物のインストールおすすめ画面が出てくるのかといえば、
>ホテルのネットワークそのものがウィルスに感染してしまっているからだ。

ホテルのネットワークそのもの？？？なにそれ？

所詮はポストセブン

>>9
英語で良ければ
http://arstechnica.com/security/2014/11/darkhotel-uses-bogus-crypto-certificates-to-snare-wi-fi-connected-execs/

DarkhotelっていうATP attack、日本でやたら感染が多い
犯人が半島語使ってるというネタで少し話題になった

しかし何だって、常時ネットと接続されてる端末に個人情報入れるかな？
通話やメールは仕方ないにしてもさ

日本の高級ホテルWiFiで宿泊客端末から情報窃取　「朝鮮語使う」攻撃者

日本などで高級ホテルに宿泊する企業幹部や研究責任者らを狙い、ホテルの無線LANサービス「WiFi(ワイファイ)」に接続した宿泊客の端末から
機密情報を盗み取る被害が相次いでいると発表した。同研究所によると、

攻撃者は韓国語か朝鮮語を使う人物

抜かれて困るモンなんて
接続情報くれえか。
暴露されて恥ずかしい事はいっぱいあるけどw

>>13
日本で一番必死にアイポン進めてたのは朝鮮人

>>6
無いし作れません

時価総額ナンバー１のくせしてiOSはバグだらけ。下請けからは技術窃盗
アフォな信者は気づかない。まあアフォンですからw

ただのどうでもいい端末と本命端末を使い分けてない貧乏人だけなんだろw

先週国内出張で、地元空港ロビー、安いビジネスホテル、出張先空港ロビーで
メールアドレスを入力しない無料Wi-Fi使ったら翌日から出会い系やら遺産相続系の迷惑メールが
１日300件くらい来るようになったけど、こんなことあるの？

というか、docomoやJRのWI-FIスポット少な過ぎ。
auの方が多いわ。

カスペルスキーはいつになったらAndroid5.0に対応するの？

旅館やホテル用のセキュリティ装置って
確か業界標準のブランドがあっただろう
あそこがやられてるってこと？

来たアプデを手動でインストールすると危ないってこと？
自動更新は大丈夫だよな？てか自動更新は切っておく方がいいの？

>>20
けど庭のWi-Fiスポットは速度が遅いし切断が多すぎ

はて？サイトそっくりってなに？
AppStoreそっくりってこと？ブラウザじゃなくてちゃんとアプリ起動させてアクセスさせるのか？

>>25
http://25zbkz3k00wn2tp5092n6di7b5k.wpengine.netdna-cdn.com/files/2014/11/darkhotel_kl_07.11.pdf
http://25zbkz3k00wn2tp5092n6di7b5k.wpengine.netdna-cdn.com/files/2014/11/darkhotelappendixindicators_kl.pdf

技術的な問題より先にググる事覚えた方が良い

ポケルーターの俺様＞＞＞＞＞Wi-Fiスポに群がる馬鹿

俺のＰＣも、これにやられちゃったんかな

ＰＣやスマホには、重要な情報を入れてはいけないよね

>>1
>ホテルのネットワークそのものがウィルスに感染してしまっているからだ。

DNSハックかな？ 偽ウィンドウズとかアドビのアップデートサイトへとばされるみたいな
ホテルとかISPでなんとか汁ちゃうん？それかぜんぶ/etc/hostにアドレス直書き

>>27
Perfect Darkとかいうファイル交換ソフトからの自然繁殖も有る
ホテルのWi-Fiが直狙いされて話題になっただけ

ダークホテルって韓国系の企業スパイの疑いがあるやつだったよね

普通に移動していても、未契約のwifiが勝手に接続して認証不可能で不通状態にされちゃうのは大迷惑！

自分の端末が勝手に街のWi-Fi拾って接続しようとする！
APを削除しても削除してもきりがない。
ああいうAPは個人情報が欲しくて、網を張っているんじゃないか？
タダより高いものはない。
すごく迷惑。

個人情報まったくなしのタブレットでやっているからまったく問題ない。

>>33
そこまで気にするなら
外に出る時はwifi切っとけばいいじゃん

>>35
ほんそれ
情弱すぎて呆れるわな

JPEGに取って代わるBPGが優秀杉だとケンモメンの間で話題に [転載禁止](c)2ch.net [288396274]
http://fox.2ch.net/test/read.cgi/poverty/1420133283/

ネットは家電のみ
携帯はあるけど携帯しない
連絡がつかないときはプライベート時間なのであきらめてほしい

ダークコンドルみたいなもんか？

>>14
ネットでパスワードを入力したり、カードを(特にセキュリティーコード込みで)使ったりする事はないのか？
キーロガー仕掛けられたら終わりだぞ。