日本を狙ったフィッシングサイトの情報配信はじめました

この記事は、 NTT Communications Advent Calendar 2023 3日目の記事です。

はじめに

みなさんこんにちは、イノベーションセンターの益本(@masaomi346)です。 Network Analytics for Security (以下、NA4Sec) プロジェクトのメンバーとして、脅威インテリジェンス(潜在的な脅威について収集されたデータを収集・分析したもの)の分析業務をしています。

本記事では、日本を狙ったフィッシングサイトの情報配信をはじめたことについて紹介します。セキュリティにおける情報配信について興味がある方、フィッシングについて興味がある方は、ぜひ最後まで読んでみてください。

NA4Secについて

NA4Secは、「NTTはインターネットを安心・安全にする社会的責務がある」を理念として、インターネットにおける攻撃インフラの解明・撲滅を目指した活動をしているプロジェクトです。また、NTT Comグループにおける脅威インテリジェンスチームとしての側面も持ち合わせており、有事において脅威インテリジェンスを提供し、意思決定を支援することもあります。 NTTセキュリティ・ジャパンやエヌ・エフ・ラボラトリーズからもメンバーが参画しており、いろんな人が協力して、攻撃インフラを追跡しています。

本記事で紹介する内容は、NA4Secメンバーが過去に投稿した記事と関連しているので、ぜひ読んでみてください。

サイバー脅威インテリジェンス（CTI）配信はじめました

Metemcyberについて

Metemcyberは、食生活改善のような、セキュリティ運用の健全化を提供することを目標として活動しているプロジェクトです。良質な脅威インテリジェンスをブロックチェーン上で流通させるための、脅威インテリジェンス流通基盤を開発しています。

プロジェクトの活動の詳細については、こちらのインターンシップの記事でも紹介しています。

インターンシップ体験記〜セキュリティ運用の健全化を目指すMetemcyberの開発〜

また、NA4Secと兄弟関係にあるプロジェクトであり、Xのアカウント(@Metemcyber)でNA4Secと協力して、脅威インテリジェンス配信をしています。

フィッシングサイトの情報配信をはじめた経緯

私がNA4Secに加入してから、フィッシングに関する脅威インテリジェンスの分析をしてきました。フィッシングを行っている攻撃者やフィッシングキットの分析などをしていましたが、社内で閉じずに、外部向けに何かフィッシングの脅威インテリジェンスの配信もしていきたいと考えていました。

そこで、こちらのマルウェアの情報配信のときと同様、Metemcyberアカウントでのフィッシング情報配信をやっていくことになりました。

サイバー脅威インテリジェンス（CTI）配信はじめました

より多くの脅威情報を配信しつづけることで、多くの人に活用してもらえるようなり、インターネットの安全に貢献できればという思いで始めました。

投稿の目的・実現したいこと

フィッシングサイトの報告件数は年々増加しており、被害も増加しています。フィッシングサイトの情報発信をしていくことで、サービス事業者などでフィッシング対策している担当者の方々に、活用してもらえるようになることを目的としています。そして、フィッシング詐欺の被害の減少に少しでも貢献していくことで、NA4Secの理念でもある「NTTはインターネットを安心、安全にする社会的責務がある」を実現していきます。

実際に配信してみる

🚨⚡ #Phishing #フィッシング詐欺 #フィッシング (🇯🇵)

Brand:#SMBC #三井住友

IP:
🌍 192.252.189[.]72 (ASN:AS64050)

URL:
🎣 hxxps://www.eovmfheuk9810.com/
🎣 hxxps://www.igiaplfel5936.com/
🎣 hxxps://www.mtmckoycfqd190.com/
🎣 hxxps://www.tkurmciuvdq150.com/

H/T to Team NA4Sec pic.twitter.com/plqwdwZpPk
— Metemcyber (@Metemcyber) 2023年11月20日