「リスト型攻撃」 新たなプログラム判明 効率的に不正接続か | NHKニュース

インターネット上で不正な接続を試みる「リスト型攻撃」に関する新たなプログラムが、茨城県で警察に押収されたサーバーから見つかったことが、捜査関係者への取材で分かりました。攻撃対象のサービスを絞り込み、効率的に不正接続を試みているとみられています。 捜査関係者によりますと、その後サーバーを分析したところ、「リスト型攻撃」に関する新たなプログラムが見つかったということです。 「リスト型攻撃」は不正に入手したＩＤ・パスワードのリストを基にネット上のサービスに接続するものですが、ＩＤなどの持ち主がどのサービスを利用しているかは分からないため、ハッカーは膨大な数のＩＤとパスワードを、さまざまなサイトに自動で打ち込んでいるとみられていました。 ところが、今回見つかったプログラムでは、膨大な数のＩＤとパスワードの中から電子メールのアカウントにログインできるものを見つけ出したうえで、メールの内容からＩＤの持

[stealthinu]

メールアカウント盗む手法で、さらにメール内容を解析して使っているサービスの割り出しまで行って攻撃する手法に進化しているとのこと。次は再発行使う手法に進化するのではと予想…

[ya--mada]

メールボックス盗られた状況からのぉ〜、ってやつか。そもそもなんで摘発されたんねん。足がつくようなアホもやっとるいうことか。、

[karkwind]

ひえぇ

[IGA-OS]

“ＩＤとパスワード 使い回し絶対やめて” ほんとコレに尽きる

[megazalrock]

なんぞこれ。ログインIDがメールアドレスそのものなサービスは使うなってこと？これを書いてる記者と自称専門家はTwitterもFacebookも楽天もAmazonもNetflixもGoogleもAppleアカウント持ってないんだろうなぁ…。

[hobbiel55]

「電子メールのアドレスの「＠」の前の部分をほかのサービスでもＩＤとして使い回している人は要注意です」←どうせえっちゅうんじゃ・・・

[nilab]

「ＩＤとパスワードの中から電子メールのアカウントにログインできるものを見つけ出したうえで、メールの内容からＩＤの持ち主が利用しているネットバンキングや電子決済サービスなどを割り出し自動的に分類」

[degage122]

メールの内容から、辞書リストを絞り込んでアタックする。ID はいくつか、使い回しで同じものを使ってるなぁ…

[buhoho]

IDの使い回しって別に問題なくない。パスワード変えるだけでセキュリティ問題ないし。なんの根拠で注意してるんだろう。