サイバー攻撃の種類と被害 | セキュリティお役立ち情報

サイバー攻撃の種類と被害セキュリティお役立ち情報

最近スマホのSMSに怪しい着信があるけど、これもサイバー攻撃でしょうか？それは「スミッシング」と呼ばれるSMSを利用したサイバー攻撃なので、注意してくださいね！ SMS（ショートメッセージサービス）とは携帯端末間で「文...

最近「セッションハイジャック」というサイバー攻撃があることを知ったのですが、一体どんな攻撃なのでしょうか？セッションハイジャックは、ユーザーのセッションを乗っ取り、ユーザーになりすまして悪事をはたらくサイバー攻撃です。...

最近「ランダムサブドメイン攻撃」って言葉を聞きますが、どんなサイバー攻撃ですか？ランダムサブドメイン攻撃は攻撃対象のDNSサーバーに意味のないランダムなサブドメインを大量に問い合わせて、DNSサーバーの機能を停止させる...

インターネットが当たり前になった現代、WEBサイトを利用したサイバー攻撃が増えています。そのサイバー攻撃の一つが、「ドライブバイダウンロード攻撃」です。ドライブバイダウンロード攻撃という言葉を初めて聞いたのですが、具...

「ディレクトリ・トラバーサル攻撃」ってあまり聞き慣れないのですが、どのようなサイバー攻撃なのでしょうか？ディレクトリ・トラバーサル攻撃は、Webサーバーの非公開ファイルにアクセスをする攻撃手法です。主に不正アクセスによ...

「ドメイン名ハイジャック攻撃」とは、どのようなサイバー攻撃ですか？名前のとおり、ドメイン名を悪意ある第三者が不正な方法でハイジャックし書き換えるサイバー攻撃です。ハイジャックされた場合、攻撃者が用意した偽サイトに誘導し...

タイポスクワッティングって初めて聞いたけど、どんな攻撃なんですか？タイポスクワッティング (typo-squatting）とはURLの入力ミスを悪用したサイバー攻撃です。攻撃者はありがちなユーザーの入力ミスを予想し、...

ゼロデイ攻撃という言葉を初めて聞いたのですが、どのような攻撃でしょうか？簡単に説明すると、ゼロデイ攻撃はOSやソフトウェアの「脆弱性」が修正される前の無防備な状態に仕掛けるサイバー攻撃です。脆弱性は「セキュリティホー...

多くのWebサービスではログインするためにパスワードが必要ですよね。そこで不正にログインしようと、複数のアカウントへ同じパスワードを同時に試す手口が「パスワードスプレー攻撃」です。パスワードスプレー攻撃などによる不正...

「サイドチャネル攻撃」という暗号解読方法があります。これは、機密情報を盗み出すために機器の動作や状態を観察したり、特殊な機器を用いて機器が発する信号を手がかりに情報を盗み出す方法です。具体的にどうやって情報を盗み出す...

過去に、通販サイトのログインパスワードが漏洩し、利用者のポイントが勝手に使われる事件がありました。しかしその対処法として、通販サイトを解約するだけでは危険です。というのも、漏洩したパスワードを使い回している場合、犯人...

普段から使っているサイトで二段階認証が増えてきていませんか？それはリバースブルースフォース攻撃のようなサイバー攻撃を受けないためです。この攻撃はユーザーが使うサイトのパスワードを固定して、使いそうなIDを総当たりで試...

お役立ち情報カテゴリ