図解サイバー攻撃 [Cyber Attack dot Net]

図解サイバー攻撃。サイバー攻撃・サイバーテロや情報漏洩などのサイバーセキュリティインシデントについて詳しくイラストで解説。

図解サイバーセキュリティ用語

タイポスクワッティングとは?

投稿日:

タイポスクワッティングとは、ユーザがWebブラウザにURLを入力する際の打ち間違いを利用して、ユーザを悪意のあるWebサイトに誘導する手法の事を言います。タイポスクワッティングは英語でtyposquattingと書きます。typoとは「打ち間違い」や「スペルミス」と言う意味があり、squattingは「占領」とか「居座る」と言う意味があります。squattingはsquat(スクワット)にingを付けた言葉で、スクワットという言葉であれば皆さんは聞いた事あると思います。エクササイズでスクワットしますが、あれは「しゃがむ」と言う意味があり、しゃがむ事から居座るという意味につながっています。

タイポスクワッティング(typosquatting)とは?

タイポスクワッティングの例

Yahoo!USAの正式なURLを使って説明しましょう。Yahoo!USAのURLはwww.yahoo.comです。攻撃者がこのURLのタイポスクワッティングを実行しようとすると、以下のようなURLを用意するでしょう。

www.yahoo.com Yahoo!USAの正式なURL
www.yahooo.com アルファベットのオー(o)が1つ多い
www.yahuu.com アルファベットのオー(o)をユー(u)に変更
www.yohoo.com アルファベットのエー(a)をオー(o)に変更

攻撃者はタイポスクワッティングで誘導したURL先にはYahoo!USAとそっくりなWebサイトを作成していますので、ユーザは偽のURLにアクセスしている事に気付かない場合があります。

タイポスクワッティングへの対応

では、タイポスクワッティングへの対応はどのように行われているのでしょうか?実際に上でサンプルとして作成したタイポスクワッティングのURLにアクセスしてみましょう。

www.yahoo.com Yahoo!USAの正式なURL
www.yahooo.com www.yahoo.comに転送(Yahoo!がドメインを所有)
www.yahuu.com www.yahoo.comに転送(Yahoo!がドメインを所有)
www.yohoo.com www.yahoo.comに転送(Yahoo!がドメインを所有)

これらのURLは全てwww.yahoo.comに転送されました。Whoisで確認しましたこれらのドメインはYahoo!が所有していました。つまり、タイポスクワッティングを防ぐために、タイポスクワッティングされそうなドメイン名はあらかじめ購入する事が一番重要である事がわかります。ドメイン名は1年間で1000~3000円ほどですので、大企業にとってはタイポスクワッティング対策として100個ほどのドメインを購入したとしても大きなコストにはなりません。

広告

広告

-図解サイバーセキュリティ用語

関連記事

Wanna Cryptorで見るランサムウェアの仕組み

2017年5月12日に世界中で大規模なサイバー攻撃が発生しました。多くのコンピュータがWanna Cryptorと言うランサムウェアに感染し、感染したコンピュータのファイルを暗号化されてシステムやサー …

図解:共通鍵暗号方式と公開鍵暗号方式

共通鍵暗号方式 共通鍵暗号方式は、暗号化する鍵と復号する鍵に同じ鍵を使います。つまり、データを暗号化するユーザと暗号化したデータを受け取って復号するユーザは同じ共通鍵を持っている必要があります。 共通 …

サイバーキルチェーンとは 図解サイバーセキュリティ用語

サイバーキルチェーンとはロッキードマーティン社が考案したもので、攻撃者目線で攻撃のステージを定義してそれに対して何を行う必要があるかを分析するためのフレームワークです。ロッキードマーティン社は軍事産業 …

プロキシサーバとは? 図解サイバーセキュリティ用語

プロキシサーバとは、クライアントが内部ネットワークから外部のWebサーバ等にアクセスする際に、クライアントに代わって代理で通信を行う事によって通信の高速化を図ると同時にセキュリティの確保を行うサーバの …

fiewall

Firewall(ファイアウォール)とは、パケットフィルタリングとアプリケーションゲートウェイ

Firewall(ファイアウォール)は日本語だと防火壁の事で、火の侵入を防いで火事が拡大することを防ぐ壁の事を言います。コンピュータの世界ではFirewall(ファイアウォール)は外部の不正な通信や攻 …