Cookieの流出は540億件:ハッカーがCookieを狙う理由
PR TIMES / 2024年4月18日 10時45分
日本は世界244か国中57位、ダークウェブ上に流出したCookieは約8,100万件とNordVPNの最新調査で判明
NordVPNが発表した独立系研究者による最新調査[https://nordvpn.com/ja/research-lab/stolen-cookies-study/]によると、ダークウェブ上には540億件以上のCookieが流出しています。Cookieはブラウジングに必要不可欠なツールとして知られていますが、多くの人は、Cookieがハッカーにとって、データを盗み、機密システムへのアクセスを可能にする重要なツールとなったことに気づいていません。
「Cookie使用の同意を求めるポップアップのおかげで、私たちはCookieを、オンライン活動をする上でわずらわしいが必要なものであると認識しています。しかし、ハッカーがユーザーのアクティブなCookieを入手すれば、ログイン情報やパスワード、さらには多要素認証なしでもアカウントを乗っ取る可能性があることを、多くの人は理解していません」と、NordVPN[https://nordvpn.com/ja/]サイバーセキュリティアドバイザーのアドリアヌス・ワーメンホーフェン氏は言います。
Cookieの仕組みと盗まれたCookieがもたらすリスク
根本的な脅威について説明するために、NordVPNの専門家がCookieの仕組みを説明します。
「まず、Cookieの設定が必要であると理解することが重要です。デバイスがどのユーザーによって操作されているかを知る方法は、実際には存在しません。Cookieがなければ、サーバーはユーザーを確認できません。簡単に言うと、ユーザーがパスワードと多要素認証でログインすれば、サーバーはユーザーにCookieを渡します。そして、次の機会に同じユーザーがこのCookieを持って戻ると、サーバーはCookieを認識して、すでにログイン実績があるユーザーであると理解します。つまり、同じ情報を求める必要が全くないのです」と、アドリアヌス・ワーメンホーフェン氏は言います。
しかし、このCookieが盗まれ、それがまだ有効な状態であれば、攻撃者はパスワードや多要素認証なしでも、ユーザーのアカウントにログインできる可能性があります。
すでに述べたセッションデータに加え、Cookieは個人名、場所、嗜好、体格などといった機密情報も保持することができます。
見つかったCookieの種類
分析された540億件のCookieのうち、17%が有効な状態でした。
「17%と聞くと大した数でないように思われるかもしれませんが、90億件以上のCookieという膨大な個人データに相当します。また、有効なCookieはより大きなリスクをもたらしますが、無効のCookieもユーザーのプライバシーにとって脅威であるだけでなく、ハッカーが保存された情報をさらに悪用あるいは操作する可能性もあります」と、NordVPNサイバーセキュリティアドバイザーのアドリアヌス・ワーメンホーフェン氏は言います。
データセットの全Cookieのうち、25億件以上がGoogleから、6億9,200件はYouTubeからのものでした。5億件以上がMicrosoftとBingからのものでした。(※)
「このような主要なアカウントからのCookieは、特に危険です。なぜなら、パスワードのリカバリー、企業システム、またはSSOを通じてさらなるログイン詳細にアクセスされる可能性があるからです」と、アドリアヌス・ワーメンホーフェン氏は述べます。
東アジア諸国のデータでは、約8,100万件のCookieを持つ日本が3位で、うち28%が有効な状態です。約1億8,600万件のCookieを持つ韓国が1位で、2位の台湾は9,300万件です。
北朝鮮は、Cookieの数では235位だった一方、有効なCookieの割合は88%と、全244か国で最大でした。全体として、Cookieのデータセットは、これらの巨大なマルウェアシステムのカバー範囲を示しています。
最大のキーワードカテゴリー(105億)は「割り当てられたID」、次いで「セッションID」(7億3,900万)で、これらのCookieは、セッションを有効な状態で保つため、またはウェブサイト上でユーザーを判別してサービスを提供するために、特定のユーザーに割り当てられたり紐付けられたりします。1億5,400万の認証Cookieと、3,700万のログインCookieがこれに続きました。
氏名、メールアドレス、都市名、パスワード、住所が、個人情報カテゴリーの中ではもっとも多かったものでした。
「これらすべての詳細と、年齢、体格、性別、嗜好などを組み合わせると、非常に精密なユーザー像が得られ、ターゲットを絞った詐欺や攻撃が可能になります」と、アドリアヌス・ワーメンホーフェン氏は警鐘を鳴らします。
これらのCookieを盗むために、最大12種類のマルウェアが使用されていました。57%近くが、人気の情報窃盗/キーロガーマルウェアであるRedLineにより収集されていました。
自分の身を守る方法
Cookieをしっかり保管するための魔法の容器はありませんが、アドリアヌス氏によるアドバイスを紹介します。
まず彼は、オンラインで意識して行動することの重要性を強調しています。
「盗まれる可能性のある入手可能なデータを最小限にするために、定期的にCookieを削除するのは賢明な選択です。また、ダウンロードするファイルや訪問するウェブサイトにも注意しましょう。警戒を怠らないことでリスクを最小化することができます」と専門家であるアドリアヌス氏は話します。
NordVPNの「脅威対策」のようなツールを利用するのも役に立つでしょう。この機能は、悪意あるサイトを遮断し、マルウェアのダウンロードをチェックし、トラッカーのブロックを行って、ユーザーをデータ収集・盗難からさらに保護します。「ダークウェブモニタリング」機能も、データが盗まれた場合にユーザーに警告を発するので、被害が拡大する前に対策を講じることができます。
調査方法
今回のデータは、サイバーセキュリティのインシデント調査を専門とする独立系研究者との提携によりまとめられたものです。研究者たちはハッカーが盗難情報の販売を宣伝するTelegramのチャンネルから集めたデータを利用しました。この結果、540億以上のCookieに関するデータセットが作成されました。研究者たちはCookieがアクティブな状態か否かを分析し、Cookieを盗むのにどのマルウェアが使用されたか、どの国が出所のCookieか、さらには、Cookieを作成した会社、ユーザーのOS、そしてユーザーに割り当てられたキーワードカテゴリーに関するどのようなデータが含まれているかを分析しました。NordVPNは盗まれたCookieを購入しておらず、Cookieの内容にはアクセスせず、Cookieに含まれるデータの種類のみを調査しました。
NORDVPNについて
NordVPNは、世界中の何百万人ものインターネットユーザーに利用されている、世界で最も先進的なVPNサービスプロバイダーです。二重のVPN暗号化およびOnion Over VPNを提供し、トラッキングゼロでプライバシーを保証します。当製品の主要な機能のひとつは、悪質なウェブサイト、ダウンロード中のマルウェア、トラッカー、および広告をブロックする『脅威対策』です。NordVPNは非常に使いやすく、市場のベストプライスを提供しています。世界111カ国をカバーする6,200台以上のサーバーを所有しています。詳しくはこちらをご覧ください: https://nordvpn.com
(※) NordVPNは、言及された商標の所有者によって承認、維持、後援、提携、あるいは何らかの形で関連しているものではありません。商標は、ダークウェブ市場で入手可能なCookieに関連する情報を正確に報告する目的でのみ表示されています。
[画像1: https://prtimes.jp/i/72662/33/resize/d72662-33-792239005b65d634680f-0.png ]
[画像2: https://prtimes.jp/i/72662/33/resize/d72662-33-8d28e8bb736026fe788d-0.png ]
企業プレスリリース詳細へ
PR TIMESトップへ
この記事に関連するニュース
-
Chromeだと思ったらマルウェアだった、Android狙うサイバー攻撃に注意
マイナビニュース / 2024年4月27日 9時5分
-
Kaspersky、2023年にデバイスが感染した最多の情報窃取型マルウェアは「Redline」と報告
PR TIMES / 2024年4月26日 18時40分
-
Kaspersky、情報窃取型マルウェアによる感染デバイス数を調査、3年間で約7.4倍に
PR TIMES / 2024年4月18日 16時45分
-
迷惑電話・SMS対策アプリ「Whoscall」個人情報の漏洩を検知する新機能「漏洩チェック」を導入
PR TIMES / 2024年4月18日 16時15分
-
Bing検索から偽広告、NordVPNを装ったマルウェアに注意
マイナビニュース / 2024年4月7日 14時22分
ランキング
-
1「わらび餅」に外国人殺到! とろ~り伸びる進化形も、海外では専門店オープン【Nスタ解説】
TBS NEWS DIG Powered by JNN / 2024年5月2日 21時50分
-
2政府・日銀 “不意打ち”為替介入か 早朝に一時4円超円高に
TBS NEWS DIG Powered by JNN / 2024年5月2日 16時53分
-
3岸田首相、AIルールで国際枠組み=OECD演説、東南アジア連携訴え
時事通信 / 2024年5月2日 19時15分
-
4「グリコ出荷停止騒動」6月へ再開延期の切実事情 店頭の「プッチンプリン」が約2カ月消える背景
東洋経済オンライン / 2024年5月2日 21時40分
-
5カメムシ対策グッズが品薄「いつもは秋なので生産が間に合っていないそうで…」春なのに再び『カメムシ大量発生』農作物への影響も懸念
MBSニュース / 2024年5月2日 18時42分
記事ミッション中・・・
記事にリアクションする
記事ミッション中・・・
記事にリアクションする
エラーが発生しました
ページを再読み込みして
ください