社内で検知された悪性通信を調査したらドメインパーキングだった話 - NTT Communications Engineers' Blog

こんにちは、イノベーションセンターの冨樫です。Network Analytics for Security プロジェクトに所属しています。 突然ですが皆さんはドメインパーキングというサービスを知っているでしょうか？詳細については後述しますが、以前イノベーションセンターの検証網でマルウェアに関する悪性通信が検知されたため通信先を調査したところ、ドメインパーキングだったことがあります。本記事ではこの調査を通して得られたドメインパーキングに関する知見とその調査過程を紹介します。また、今回紹介するドメインパーキングの悪用事例や外部インテリジェンスを活用した調査は基礎的な内容ですので、本記事は主に初学者の方の知見にしてもらうことを目的としています。 ドメインパーキングについて アラートの概要 Ursnif について 接続先についての調査 検知されたアラートの危険性について さいごに ドメインパーキン

[maninthemiddle]

ドメインパーキングに限らず利用者間でIPアドレスをシェアするサービスが普及する中でアドレスだけでブラック認定するのはそろそろ無理では？ 犯罪者と同じ番地や町内に住んでるだけで出禁されるようなもんだよ

[field_combat]

なるほど

[hiroomi]

“画像はパーキングサービスに所属するドメインへアクセスした際の一例です。”

[defiant]

この記事をおすすめしました

[nmcli]

パーキングで表示される広告にいかに悪意あるサイトへのリンクを載せるかという努力の方向もありそうだ

[HiddenList]

「ドコモ口座」で下手こいた会社の　子会社になった気分はどうだい？

[shibainu1969]

読点を増やした方が読みやすいと思ったけど、どうでしょうか。

[pixmap]

以前はマルウェアの送信先として使われていたどっかのドメインが更新されずに失効して、大元の所有者であるドメインプロバイダがそのドメインをパーキングサービスに移行しただけでは？通信は200だったのかな？

[ya--mada]

パーキングサービス業態のNSが在るのか。そこを狙うと様々なドメイン名を使えてしまうお得イベーションが可能！

[tatu001s]

事故物件みたいやな

[dollarss]

やはり広告は悪！

[cinefuk]

"Ursnif は 2006 年ごろ確認されたバンキング型トロイで、フィッシングメール等を契機に感染し銀行情報を窃取していました。年々機能が拡張されておりバックドアやランサムウェアとしての機能を持つ亜種も確認されて"