連載

特別レポート

日経NETWORK

出典：日経NETWORK

記事は執筆時の情報に基づいており、現在では異なる場合があります。

目次

サイバー攻撃者が「ChatGPT」に熱視線

AIによるマルウエア生成の可能性が急浮上

　人工知能（AI）チャットボットの「ChatGPT」が話題だ。米オープンAIが公開している。日本語にも対応しているので試してみた人は多いだろう。ChatGPTは様々なジャンルの質問に答える。
2023.02.28
全米が警戒する「Hiveランサムウエア」

1億ドルの身代金を1年半で強奪

　米連邦捜査局（FBI）、米国土安全保障省サイバーセキュリティー・インフラストラクチャー・セキュリティー庁（CISA）、米保健福祉省（HHS）は2022年11月17日、「Hiveランサムウエア」を警告する共同声明を発表した。
2023.01.27
スパイも驚く「Wi-Peep」の正体

防犯カメラや警備員の場所をドローンで特定

　建物内の防犯カメラや警備員の場所を、ドローンを使って建物の外から特定する―─。そのようなことを可能にする方法を、カナダのウォータールー大学の研究者らが発表した。その名も「Wi-Peep」。Wi-Fi（無線LAN）とpeep（のぞき見する）を組み合わせた造語だ。
2022.12.29
キーボードに残った「指の熱」でパスワードを盗む

6文字なら正解率100％

　キーボードを使ってパスワードを入力する場合、押したキーには指の熱が伝わる。その結果、わずかではあるが温度が上昇する。そこでサーモカメラ（サーモグラフィーカメラ）でそのキーボードを撮影して温度分布を測定すれば、押されたキーすなわち入力されたパスワードが分かるのではないだろうか──。
2022.11.29
画像ファイルにマルウエアが潜む

セキュリティーソフトの検知を回避

　「画像ファイルは安全なファイル形式」。多くの人はそう思うだろう。だが今回、画像ファイルにマルウエア（コンピューターウイルス）を潜ませるサイバー攻撃が確認された。マルウエア入りの画像ファイルをインターネットからダウンロードさせて、そのマルウエアをパソコンに感染させるのだ。
2022.10.28
「多要素認証」を破る大規模フィッシング

1万社以上のMicrosoft 365利用企業を襲う

　米マイクロソフトは2022年7月中旬、大規模なフィッシング攻撃（フィッシング詐欺）が展開されているとして注意を呼びかけた。対象はMicrosoft 365（旧称Office365）を利用する企業や組織。2021年9月以降、1万を超える企業や組織に対して攻撃が行われているという。
2022.09.29
恐怖の「ゴーストタッチ攻撃」

電磁波で他人のスマホを触らずに操作

　現在のスマートフォンやタブレットなどでは、静電容量方式のタッチスクリーン（タッチパネル）が使われている。耐久性に優れ、マルチタッチ（多点同時の接触）を検知できるといった特徴を備えている。
2022.08.29
iPhoneは「電源オフ」でも動き続ける

想定外のセキュリティーリスクに注意

　機器の動作を確実に止める方法は、電源をオフにすることだ。だがオフにしても一部の機能は有効なままの機器がある。その1つがiPhoneである。例えばiOS 15以降では、電源をオフにしても24時間以内なら「探す」機能が有効だ。別の機器を使えば、電源がオフになったiPhoneの現在地を確認できる。
2022.07.28
多要素認証を破る「プロンプト爆撃」の罠

ユーザーの寝込みを襲う恐怖の手口

　正規のユーザーになりすました不正アクセスが後を絶たない。攻撃者はフィッシング詐欺などでユーザーのIDとパスワードを盗み、それを使ってクラウドサービスや企業ネットワークなどにログインする。
2022.06.29
ブラウザーの中に「偽ブラウザー」を表示する新手口

URLを確認しても防げないフィッシング

　あるセキュリティー研究者は2022年3月中旬、新しいフィッシング詐欺の手口を発表した。
2022.05.30
ウクライナ侵攻直前のサイバー攻撃の真実

「攻撃の目的は金銭」と誤認させ破壊活動

　2022年2月に発生したロシアによるウクライナ侵攻の直前、ウクライナの組織に対してサイバー攻撃が仕掛けられた。
2022.04.28
「Emotet」の感染拡大を止められない理由

撲滅したはずの凶悪マルウエアが復活

　メールで感染を広げるマルウエアの「Emotet」が国内で猛威を振るっている。セキュリティー組織のJPCERTコーディネーションセンター（JPCERT/CC）は2022年2月上旬、Emotetのメール送信に悪用されている可能性があるメールアドレス数が急増しているとして注意を呼びかけた。
2022.03.28
「USBメモリー」の罠に気をつけろ

パソコンに挿すだけでランサムウエア感染

　米連邦捜査局（FBI）は2022年1月6日（米国時間）、重要インフラ事業者などに対して、USBメモリーなどのUSBデバイスを使ったサイバー攻撃が確認されているとして注意を呼びかけた。
2022.02.28
「隠しカメラ」をスマホで見つけるアプリ登場

ToFセンサーで検出率9割を実現

　隠しカメラによる盗撮が大きな脅威になっている。超小型で低価格の隠しカメラが多数販売されているためだ。
2022.01.28
見えない脆弱性をソースコードに埋め込む新手口

「制御文字」でプログラマーの目を欺く

　プログラムに埋め込まれた脆弱性やマルウエア（コンピューターウイルス）などを見つける有効な手段の1つが、そのソースコードを丹念に調べる（レビューする）こと。スキルのある開発者（プログラマー）なら、ソースコードを調べることで異常に気づける。
2021.12.28
ワンタイムパスワード破りのサービス出現

2要素認証でも油断は禁物

　パスワードだけでは危ないとして、2要素認証を導入する企業が次第に増えている。代表的な2要素認証の1つは、パスワードとワンタイムパスワードを使う方法だ。だが、ワンタイムパスワードを高確率で破れるとするサービスが出現している。
2021.11.29
フィッシング詐欺の恐るべき新手口

怪しくない「リンク先」なのにだまされる

　フィッシング詐欺の被害が止まらない。フィッシング詐欺とは、メールなどに記載したリンク（URL）でユーザーを偽サイト（フィッシングサイト）に誘導し、個人情報などを盗むネット詐欺である。
2021.10.28
ランサムウエア攻撃の「虎の巻」が流出

犯罪支援クラウド　RaaSを巡る仁義なき戦い

　世界中でランサムウエア攻撃の被害が相次いでいる。理由の1つがRaaSの存在である。RaaSはランサムウエア攻撃を支援するクラウドサービス。RaaSを利用すれば、手間をかけずにランサムウエア攻撃を仕掛けられる。
2021.09.28
セキュリティー警告で脅すネット詐欺が急増

「Webプッシュ通知」で悪質サイトに誘導

　パソコンのデスクトップに偽のセキュリティー警告を表示し、悪質なWebサイトに誘導するネット詐欺が被害を広げている。新しい手口も出現している。セキュリティー企業のトレンドマイクロは2021年7月初旬、同社製品ユーザーからの相談が増加しているとして注意を呼びかけた。
2021.08.30
日本人が使うパスワードのランキング発表

上位に食い込む「jza90supra」の正体

　日本人が使いがちなパスワードは何だか分かるだろうか。ソリトンシステムズは2020年に発覚した232件の情報流出事件を分析し、日本人と思われる利用者が設定していたパスワードの種類と数を集計した。
2021.07.28

日経クロステック Special

What's New!

IT

製造

建築・住宅

土木

: 日経電子版とセットで2カ月無料！

【春割】開催中！お申し込みは今すぐ。