偽の裁判所令状を使用したドメイン乗っ取りが発生
あるAnonymous Coward 曰く、4月29日、ダークウェブに関する研究や報道を目的とした複数のウェブサイトのドメインが乗っ取られ、フィッシングサイトへの誘導が行われるという事件が発生した(NjallaのPeter Sunde氏のツイート、dark.failによる警告、dark.failを所有するdark.fail氏のツイート、TechNadu、VICE)。
被害を受けたのはdark[.]failとdarknetlive[.]com。
dark[.]failの場合、攻撃者は掲載されていたTor hidden serviceへのリンクをフィッシングサイトのものに置き換えたページを作成し、乗っ取ったドメインでホストしていた。
両サイトがNjallaという共通のドメインリセラーを使用していたことや、乗っ取られたサイトの運営者が2FAを使用していたことから、NjallaやレジストラであるTucowsへの不正アクセスが疑われたが、実際には偽の裁判所令状を用いてTucowsから乗っ取りに必要な情報を聞き出すという手口であることが明らかになった。
Njallaの創業者であるPeter Sunde氏によると、乗っ取りの時系列は以下の通りである。
https://twitter.com/brokep/status/1389314362561777665
1. 4月28日、Tucowsがドイツ・ノルトライン=ヴェストファーレン州の地方裁判所を装った偽の令状を受け取る。
令状にはTucowsがレジストラとなっている複数のドメインを引き渡すよう書かれており、メールの発信元は正式なドメインであるag-koeln[.]nrw[.]deによく似たagkoeln-nrw[.]deで、agkoeln-nrw[.]deにアクセスするとag-koeln[.]nrw[.]deにリダイレクトされるようになっていた。
2. 古典的なフィッシングメールに騙されたTucowsの担当者がドメインの乗っ取りに必要な情報(移管用のコードと思われる)を返信する。
3. 攻撃者がdark[.]failをNamecheapに、darknetlive[.]comをepik.comに移管する。
4. 攻撃者が各ドメインのレコードを偽のサイトのものに書き換える。
偽の令状は過去にkino[.]toというドメインを差し押さえる際に使用されたものをベースにしており、フィッシングにありがちなスペルミスが無く、ドイツ語話者であるTucowsの担当者が見抜けなかったほど精巧に作られたものとのことだ。また令状には偽のGag order(箝口令)が添付されており、リセラーであるNjallaには一切の通知が無かった。
この件に関しては、epik.comが乗っ取りに関する情報提供を受け速やかにドメインを返還したのに比べ、令状が偽物である点やドメインがフィッシングに悪用されていることを頑なに認めず、結果的にドメインの返還に4日もかかったNamecheapが批判を受けている。
----
もしこのタレコミを読んでいる方の中に各種サービスのabuse対応をされている方がいらっしゃいましたら、令状や照会書が真正なものであるのかについて対応前に重々確認するようお願い申し上げます。
すべて読む
| セキュリティセクション
| 犯罪
| セキュリティ
| 法廷
| 海賊行為
| インターネット
|
関連ストーリー:
perl.comがドメインを乗っ取られる。ランサムウェア配布の可能性があるためアクセスしないよう警告
2021年02月02日
Microsoft Teams、サブドメイン乗っ取りの脆弱性を悪用してユーザーアカウントの乗っ取り可能な問題を修正
2020年04月29日
ルーターのDNSを乗っ取り、COVID-19感染情報と称してダウンロードさせるマルウェア
2020年03月27日
Microsoftのサブドメイン、670件以上が乗っ取り可能な状態との調査結果
2020年03月07日
ドメイン名登録サービスVALUE-DOMAINの会員サイトに脆弱性
2016年04月11日
ネットのドメインの85%は乗っ取り攻撃から逃れられない
2006年04月29日
headless 曰く、
欧州連合(EU)に所属する
米ニューヨーク市警(NYPD)は市民の反発が強いことから、ロボット犬の試験導入を断念するそうだ。導入していたのはボストン・ダイナミクス製で4本足で歩くタイプ。NYPDは「Digidog」と呼称していたという(
headless 曰く、
Microsoft共同創業者であるビル・ゲイツ氏とメリンダ・ゲイツ夫人は3日、離婚を発表した。結婚生活は27年間だった。二人が設立したビル・アンド・メリンダ・ゲイツ財団による慈善活動は継続するとしている。ゲイツ氏の資産総額は1240億(約13兆5300億円)ドル。BBCの報道によると離婚発表前に資産の分割方法で合意書を交わしていたという(
先日、筑波大で
米Verizonは5月3日、米YahooやAOLなどを含むメディア事業部門VerizonMediaを投資会社Apollo Global Managementに売却すると発表した(
KAMUI 曰く、
5月4日のスター・ウォーズの日に合わせ、よりリアルなライトセーバーをディズニーが公開した(
IDCが4月28日に公表したスマートフォン出荷台数の推計値によると、2021年第1四半期は前年同四半期から25.5%増加(7,030万台増)して3億4,550万台となっている(
先日Microsoft Storeで扱う
英情報コミッショナー事務局(ICO)が英最高裁に対し、ユーザーが自分のデータをコントロールできなくなることを「損害」と認めなければデータ侵害を取り締まれなくなると示唆しているそうだ(
NASAは4月30日、火星ヘリコプターIngenuityの飛行デモを新たな段階に進める計画を発表した(
あるAnonymous Coward 曰く、