インターネットの安全・安心ハンドブック Ver 4.10

第2章

サイバー攻撃にあうと、どうなるの？
最新の攻撃の手口を知ろう
サイバー攻撃に遭うと、どんなことが起こるのでしょう。

また、サイバー攻撃では、あなたがいつも被害者とは限りません。
ときには気づかず加害者になってしまうこともあります。

そうならないように、サイバー攻撃の攻撃パターンを知ってこれに備えましょう。

攻撃者に IT 機器を乗っ取られると1 こんなことが起こる

1 被害に遭わない、そして加害者的立場にならないために攻撃者があなたのパソコンなどにサイバー攻撃をしかけるのは、お金や情報を盗むだけでなく、あ攻撃者によるパソコンなどの乗っ取りなたのパソコンなどをサイバー攻マルウェアに感染しています

撃の道具にする目的もあります。

手順としては、あなたのパソコンなどをマルウェアに感染させる
か、流出した ID とパスワードを使いパソコンに侵入し、自由にコントロールできる状態にします。

次に、別のパソコンやサーバなどに侵入するとき、「踏み台」にしてあなたのパソコンがやっているように見せかけたり、悪意のボットによるボットネットに接続させ、サイバー攻撃を行わせたりします。
こうすることで、万が一サイバー攻撃がばれたとしても、最初にあなたが調べられ、その間に攻撃者マルウェアに感染させ る か、盗 ん だ IDとパスワードを使って本人のふりをして乗っ取り

悪意のボット（マルウェア）などに感染

攻撃者は、パソコンなどをマルウェアに感染させ乗っ取るほか、あなたのID やパスワードがどこかから流出すると、それを入手して（あなたのふりをして）各種ウェブサービスやパソコンにログインを試みて、これを乗っ取ります。マルウェアであれば、セキュリティソフトで検出されるかもしれませんが、なんらかの正規の方法でログインされ、「本人」として遠隔操作用のマルウェアをインストールされると、その乗っ取りに気づくのは難しくなります。

乗っ取ったパソコンを踏み台にしてサイバー攻撃を行うは証拠隠滅などをして姿をくらますことができるわけです。

こういった場合でも、入念に調お前が犯人だな！

査すれば乗っ取られていた事実が分かるでしょうが、もし重要な社会インフラに対して攻撃が行われ、実際に被害が出てしまったら、あなたは思い悩んでしまうでしょう。
そうならないためにも、パソコンなどのシステムの状態は最新に❶踏み台化 ❷し、セキュリティを固めましょう。
もし、セキュリティソフトが、悪意のボットに感染していることを検出したら速やかに駆除します。
一方、実害の出ている攻撃に関して、警察などから協力の依頼があった場合は証拠保全を行いましょう。

❸❹

IDとパスワード、個人情報等々を盗む。あるいはさらに乗っ取る

攻撃者は、乗っ取ったパソコンなどに対して❶インターネットを通じて、❷乗っ取ったパソコンに指示を出し、❸あなたのパソコンがやっているように見せかけて（踏み台化）、❹ほかの人のパソコンなどに攻撃をしかけます。攻撃者はこうすることで自分の存在を隠して、安全にサイバー攻撃を行えるわけです。
また、乗っ取りだけでなく、あなたのパソコンのメールソフトを使って、フィッシング詐欺のためのメールなどを送信する場合などもあります。

42

第2章

サイバー攻撃にあうと、どうなるの？最新の攻撃の手口を知ろう

プロローグ

2 盗まれた情報は犯罪に使われる攻撃者は、あなたのパソコンなどを乗っ取って、個人情報、クレ個人情報、クレジットカード情報、インターネットバンキング情報、ウェブサービスの ID とパスワード、暗号化 のための「暗号キー」ゲット

スや SNS の ID とパスワードなど

1

章を盗むと、それを犯罪に使います。

第ジットカード情報、ウェブサービ

情報が直接盗難される場合

例えば、銀行のインターネットバンキングから不正送金で、お金ぎゃー！
お金が勝手に送金されている！

を勝手に盗み取るかもしれません。

卯勝くんからメッセ？

グは、多要素認証でガードされてはありますし、あなたの情報を売ってお金を得る方法もあります。

流出したクレジットカードを使して、それを受け取り現金化する、SNS のメッセージであなたになりすまし、友だちに対して「プリすぐ！ いま急いでいます！

クレジットカード情報の流出などが起こった場合は、その被害は多岐におよびます。とりあえずカードが不正利用されていないかチェックします。パスワードの流出時は、各ウェブサービスのパスワードの変更を行いましょう。

情報が間接的に盗難される場合

ペイドカードを買って、アクティショッピングサイト

流出したパスワードが変えられちゃう前にやっちゃえー！

流出と依頼し、電子マネーをだまし取
自分が使っているパソコンなど

流出のセキュリティをしっかり固めていても、情報を登録しているウェ

不正重要情報ゲット！

出・盗難されることもあります。

金んだ情報からなんらかの手段で、お金を手に入れようとします。

こるのです。自分の環境のセキュリティを固めても、そのときは防ぎようがないので、不正利用などの兆候に気をつけてください。

パスワード流出が判明したら、パスワード設定のセオリーにしたがいすぐに変更し、クレジットカード情報が流出したら、カード会社特定のサービスから ID やパスワードが流出しただけならば、ID とパスワードの使い回しをしていない限り、ほかのサービスへの被害拡大はありませんが、使い回しをしている場合や、クレジットカード情報が漏れた場合、その被害は多岐にわたる可能性があります。楽観的に考えずに迅速に対処しましょう。に連絡してカード番号を変更しま
43

しょう。

エピローグ

あなたに非がなくても流出は起

5

章

ネットバンキング

この場合でも同様に、攻撃者は盗第ブサービスなどから、間接的に流4送章る場合もあります。

不正利用

第ベーションコードを送ってくれ」

3章といった事件も起きています。

勝手に買い物されている！

2

第い、オンラインで勝手に買い物をコンビニでプリペイドカードを買ってきて、裏の番号を送ってください

章

いるから大丈夫と思っても抜け道

第銀行のインターネットバンキン

3 乗っ取られた IT 機器はサイバー攻撃に使われる

サイバー攻撃で攻撃者に乗っ取られたパソコンなどの IT 機器は、「ゾンビ化」といい、攻撃者に操られる状態となって様々なサイバー乗っ取られた IT 機器はボットネットとして貸し出される
DDoS 攻撃する？

おいくら？

攻撃に使われることがあります。

サイバー攻撃の「踏み台（身がわり）」に使われるほか、「悪意のボット」に感染した機器は、持ち主の知らないところでボットネットというゾンビ化した IT 機器の集合体に加えられ、攻撃者の命令で特定のサーバに一斉にアクセス要求をどこかのサーバする DDoS 攻撃などに使われます。

ボットネットこのボットネットによる攻撃は、攻撃者が自分の技術や主張を誇示する行動などにも使われますが、ボットネットを利用して攻撃を行いたい人物に、時間あたりいくらで貸し出されたりもします。攻撃者は乗っ取った人の財産（パソコンなど）を勝手に貸し出し、違法攻撃者が DDoS 攻撃用などに、ゾンビ化した
IT 機器をネットワーク化した集合体

攻撃者によって、悪意のボットに感染させられ、遠隔操作されたパソコン ( ゾンビ PC）などの集合体がボットネットです。
攻撃者の命令で、一斉に特定のサーバなどに DDoS 攻撃をしかけ、ダウンさせたり反応不能に陥れたりします。
ダークウェブ (P120) で時間あたりいくらで貸し出されることもあります。

無線 LAN に侵入され罪を押しつけられることも今日はこの家の無線 LAN に潜り込もう。暗号化もないし…… サイバー攻撃にお金を稼いでいるわけです。

一方、「踏み台」的な攻撃はパソコンなどの乗っ取りによるものだ
けではありません。

サーバ「ウォードライビング」といって、車に乗って、会社や家の暗号化さサイバー攻撃れていない、もしくは暗号化や暗号キーの設定の甘い無線 LAN アク

暗号化していない、 サイバーもしくは暗号化や攻撃
暗号キーの甘いア
クセスポイントウェブ

セスポイントを探し、これに侵入する手法があります。

これは、アクセスポイントを「踏み台」にし、そこからインターネッ
ト上の様々なサーバやインフラ企業に攻撃をしかけるためです。攻撃をしかけてきているのは「踏み台」がある場所と見せかけて、あインフラ企業サービス

車で街を徘徊して、侵入可能な無線 LAN アクセスポイントを探すことを「ウォードライビング」といいます。こういった侵入を許し「踏み台」にされな
いためには、無線 LAN アクセスポイントのセキュリティ設定をきちんと見直しましょう。それが、自分の身の回りでできるサイバー攻撃阻止の第一歩です。

なたを身代わりにして、攻撃がばは当然ですが、自分の家からサイかではありません。セキュリティ

この場合、攻撃者に非があるのなどで事故が発生したら心中穏やしょう。

れたときの追跡を逃れる方法です。

バー攻撃が行われ、インフラ企業44を固めて侵入されないようにしま第2章

サイバー攻撃にあうと、どうなるの？最新の攻撃の手口を知ろう

プロローグ

4 IoT 機器も乗っ取られる。知らずにマルウェアの拡散も…

攻撃者によって乗っ取られるのは、パソコンやスマホだけではあトにつながる電子機器はいずれも、監視カメラ

スマート
冷蔵庫

1章

乗っ取られて攻撃の身代わりとな

スマート
炊飯器

ルータ

第りません。IoT 機器と呼ばれるネッ

IoT 機器も乗っ取られ攻撃に使われるる「踏み台」、DDoS 攻撃用のボットネットへの接続、マルウェアの拡散など、様々なサイバー攻撃に
特に、IoT 機器は監視カメラやスマート
TV

ゲーム機

IoT のボットネット

レコーダ

私たちがあまりセキュリティについて気にかけることがない機器でサイバー攻撃あり、パソコンほどサイバー攻撃る、攻撃者にとって「攻撃しやすい条件」が揃っているのです。

最低でも、出荷時の「初期パスリーにしたがって変更し、システ知らずにマルウェアの拡散に協力しているかも……

必要がないものはむやみに接続しないようにしましょう。

また、サイバー攻撃に協力してIoT 機器だけとは限りません。人もいわれ、マルウェアの拡散元となることもあります。SNS などで、リ試してみて」
といった投稿を考えなしに拡散していると、その先はフィッシングサイトだったり、マルウェアアプリだったりします。

ネットでなにか行動する前には、必ず「それは本当に必要なのか」「なにか問題が発生する可能性はないのか」をいつも注意しましょう。

5

みんなにもシェ
アするから使ってみてシェアするね

SNS で見た「面白い投稿」や「拡散希望の投稿」を、深く考えないで拡散すると、その投稿の先にはフィッシングサイトが用意されていたり、ゼロデイ攻撃のマルウェアが仕込まれていたり、アプリであればマルウェアが入ったものだったりするかもしれません。拡散する前に、よく考えて「シェアする必要がないものはシェアをしない」ようにしましょう。そうしないと、あなたが被害者ではなく、サイバー攻撃やマルウェアの拡散者になってしまうかもしれません。

45

エピローグ

「この記事が面白いよ」「このアプシェアしよっと章

間は最大のセキュリティホールと面白そう。
みんなにもシェアしよう！

4

第し ま う の は、な に も パ ソ コ ン やお、シェア章

このアプリ、ちょー面白い！
試してみて！

ムは最新に保ち、ネットにつなぐ

3

第ワード」
はパスワード設定のセオ

IoT 機器は攻撃者から見ると、乗っ取りやすい要素を多くもっています。攻
撃者はそれらを乗っ取って様々なサイバー攻撃に使います。IoT 機器は、最低でも「出荷時の管理者用パスワードの変更」「システムの状態を最新にする」「必要のない機器はネットにつながない」などの対応をしましょう。

章＝手間をかけずに多数を攻撃でき第への対応能力が高くありません。
そして、一つの機種で台数が多い

2

章

スマート家電などのように、普段第利用される可能性があります。

コラム：大きな脅威となっているランサムウェア

パソコンなどのデータを暗号化し開けないようにして、身代金を要求するランサムウェ

ランサムウェア感染はビジネスにも影響ア。その大規模な感染に注目が集まっています。

企業のパソコンやサーバがランサムウェアに感染し、ビジネスに大きな支障が生じる事件が多発しています。

例 え ば、2017 年 5 月 に は、「WannaCry」と 呼 ば れ る ラ ン

サムウェアを使った大規模なサイバー攻撃が行われ、百数十 カ 国 の 20 万 台 以 上 の コ ンピュータが感染したといわれています。

特に、イギリスでは国民に保険サービスを提供するいく
つかの団体で端末が利用できなくなり、医療機関においても診療ができなくなったり、予定されていた手術ができな

ランサムウェアは、パソコン内のファイルを勝手に暗号化するため、感染すれば仕事などをする上で極めて重要なファイルも人質に取られてしまいます。バックアップは常にしておきましょう。

不審なアプリのインストール要求に注意
アプリをインストールしたら、スマホのロックが解除できなくなっちゃった……

くなった事例もありました。

また、ある大手自動車メー

カ ー で は、工 場 内 の 端 末 が乗っ取られた友人や企業名でのスパムメールが来ることもあるよスマートフォン
ロックを解除す
るには 1 ビット
コインをお支払いください

WannaCry の 亜 種 に 感 染 し、生産が一時止まるといった影響が出ていました。

こういったランサムウェア

では、身代金を支払ってもデータの暗号化を解除できないケースも多発しています。ランサ

ムウェアのふりをしてデータを破壊することが目的と思わ

公式ストアでもマルウェアは発見されていますが、もっとも注意すべきは、それ以外の場所からのインストールです。こういったア
プリは、不審なメールのリンクや、SNS の共有などでも回ってきます。
大きなダメージを被る可能性もありますので注意しましょう。少なくともアプリのインストールは公式ストアからのみにしましょう！

れるものもあります。にもなりかねません。

フトやアプリをインストール狙ったランサムウェアも登場

め、システムやアプリは最新常にバックアップし、必要に最近では、個人のスマホをしています。最悪の場合は端こういった事態を避けるたの状態を保ち、不審なメールしたりしないこと。データを応じてセキュリティソフトを末を初期化しなければならず、 の リ ン ク を ク リ ッ ク し た り、 利用するといった対策をしっ大切なデータが失われること

あやしいウェブサイトからソ46

かり実施しましょう。

第2章

サイバー攻撃にあうと、どうなるの？最新の攻撃の手口を知ろう

プロローグ

コラム：仮想通貨の現在地 1

ビットコインなどの仮想通貨が広く流通しつつあります。
投資などの面でも仮想通貨が犯罪者に狙われる仮想通貨仮想通貨取引所にサイバー攻撃を行い、仮想通貨を強奪

第現実世界での投資対象として仮想通貨取引所使われ普及しつつあります。のは、仮想通貨の多くは国家発行の通貨と異なり価値の裏付けを行う者がおらず、最悪得るおそれがあることです。

マルウェアを使いパソコンにインストールされたウォレットから仮想通貨を窃取

仮想通貨を巡るサイバー攻撃も続発しています。実際、大手仮想通貨取引所がサイバー攻撃を受け、大きな金銭的被害が生じた事例があるほか、仮想通貨の窃取を目的としたマルウェアも登場しています。

2

章

実際、仮想通貨は現実通貨に対する価値が乱高下することがあり、一般的な投資対象と比較してリスクが大きいよ

仮想通貨をネタにした投資詐欺が増えています。どのようなものであっても、「必ず儲かる」という話はありえませんので、くれぐれもご注意を。

いう）
から仮想通貨が盗まれるしたこともあり、その特性や取引所からの大規模な盗難や、

また、「仮想通貨は必ず儲かを出すことは、非常に危険性攻撃により仮想通貨を預かる個人のお財布（ウ ォ レ ッ ト とケースも頻発しています。

る」
といった、投資詐欺も登場取り巻く環境を理解せずに手が高いと理解しましょう。

り処理を行うとれる取り組みが世界的に広まっとができるといを 実 現 す る、FinTech と 呼 ば

QR コードを読み取って決済うサービスです。

サービスとしては、収入と支出、 中 国 な ど が 先 行

し、最 近 は 国 内

サービスや、スマホで手軽にれています。

を使ってすばやく把握できるの代表例として挙げられます。

確かに便利なサービスですが、そうしたサービスの 1 つと

中国では印刷さるのが、QR コードを使った決別のものに貼りして、広まる兆しを見せてい済サービスです。店舗などで商品を購入する際、掲示された QR コードをスマホで読み取店員の隙を見て、上に別の偽の QR コードを貼り付けるでも広く利用された QR コードを別の QR コードを読み取ってしまうと店舗に支払われず、攻撃者の口座に代金が振り込まれてしまう

まず、犯罪者が店舗に掲示された QR コードの上に、別の QR コードを貼り付けます。利用者がその QR コードを使って決済を行うと、代金は店主ではなく犯罪者の口座に振り込まれてしまうという流れです。

替え、代金を横取りする詐欺

ビスが普及しつつありますが、も QR コードを使った決済サー能性もあるので注意が必要です。

も過去に発生しました。日本で47今後同様の詐欺が発生する可

5

エピローグ

決済できるサービスなどがそ印刷され店頭に掲示された QR
コードをスマホで読み取ることで支払いが可能

章

現預金などをスマホのアプリ

4

第て い ま す。具 体 的 な FinTech

代金を支払うこQR コード決済の詐欺の流れ章

IT を活用して金融サービス

第コラム：QR コード決済サービスで生まれた新たな詐欺

3

章

劇の世界のように、サイバー第うです。そして、まるで西部第の場合、突然価値が 0 になり

1章

しかし、注意しておきたいコラム：仮想通貨の現在地 2「仮 想 通 貨 の 現 在 地 1」のほ か に も、近 年 は 仮 想 通 貨にまつわる大小様々なトラ

ブ ル が 度 々 発 生 し、世 間 を騒がせています。

一 つ は、ラ ン サ ム ウ ェ ア

著名な仮想通貨を匿名性の高い通貨にロンダリングして逃げる
暗号化してロックしたラン

な ど で パ ソ コ ン・ス マ ホ のデータを暗号化した上でロッ仮想通貨で身代金を払う
ラン

フフ、集まってきた

ク し て、そ の ロ ッ ク を 解 いて欲しければ身代金を払えと 脅 し、支 払 い を ビ ッ ト コ
インなどの仮想通貨で要求するものです。

母さん、会社のお金を使ってしまって仮想通貨がいるんだ

仮想通貨で要求する理由

は、仮想通貨が全般的に「匿名性」が高く、不正に入手した り 奪 取 し た り し て も、その後の追跡が困難だからです。ま た、一 般 に 知 ら れ て

タダでマンガが見放題のサイトだぜ…

いるビットコインなどの仮想 通 貨 で 受 け 取 っ た あ と、がっぽりもうかったぜ
ロンダリング完了

支払先をばらばらに分散して 追 跡 し 難 く し、そ の 上 で極めて匿名性の高い仮想通貨 に 換 金（ロ ン ダ リ ン グ）して、追 跡 を 逃 れ る な ど の 手法もあります。

こ う い っ た 手 法 は、詐 欺などで利用されるケースも仮想通貨はもともと匿名性が高いのですが、攻撃者はそれをさらに匿名性が高い仮想通貨にロンダリングすることで、追跡を困難にして逃げます。

あ る の で、「仮 想 通 貨 で の 支ンガなどを閲覧できるウェる方がいいでしょう。

で勝手に仮想通貨を得る演払 い」と き た ら、ま ず 警 戒 す
仮想通貨を入手するには売 買 す る ほ か に、自 分 の パソコンなどで複雑な演算を解 い て、そ の 報 酬 と し て 入
手 す る 方 法 も あ り ま す。これ を、パ ソ コ ン な ど の 保 有者 に 断 り な く、勝 手 に 行 う
攻 撃 も あ り ま す。不 正 に マ

仮 想 通 貨 は 最 近、全 世 界

ブ サ イ ト に 行 く と、そ の 裏における演算による電力消算をさせられた例がありま

く な り、規 制 も 厳 し く な りし た。そ も そ も、そ う い ったウェブサイトを見るべきで は あ り ま せ ん が、そ れ と同 時 に、特 定 の サ イ ト を 開いたら突然パソコンの動作が 遅 く な っ た、と い っ た 場合には注意が必要です。

48

費が中堅国 1 国分よりも多つつあることで価値の下落が進んでいます。1 項にあった、「必 ず 儲 か る」と い っ た話に引っかからないのと同様 に、仮 想 通 貨 関 連 で だ まさ れ な い よ う に、上 記 の 図の内容にもご注意ください。

第2章

サイバー攻撃にあうと、どうなるの？最新の攻撃の手口を知ろう

プロローグ

コラム：フェイクニュースとサイバープロパガンダ

デマと似たようなものとして、「フェイクニュース」という言葉が注目集めています。

かの意図を持って、ネット上他国機関ので、これが拡散され始める

攻撃対象の人や組織を貶める
情報を掲示板や SNS で拡散とニュースサイトなどでも真贋不明のまま取り上げられ拡れを真実だと思ってしまうとフェイクニュースには、意ほかに、人々が注目するニューウェブサイトの閲覧数を増や金を稼ぐ商売としている人もいて、1 つの悪意のビジネスモデルになりつつあります。

れがネットを使うことで高度化を総動員してサイバープロパガかつ秘密裏になり、人々が気付ンダが行われているのです。

ないように工夫をしたり、善意れる事態が起きているのです。

ネットでは、一方でそういっ撃によって盗んだ政治家のメーて い る と い う こ と を 理 解 し、ニュースのランキングに登場しの団体と協力して偽の情報の場合は否定するなど処置を行っ的な解決には至っていません。

ルを改ざんした上での暴露、国と密接な関係にあるメディアでの偽ニュースの発信、ボットをを、外 国の国 家 機関 が「武 器」 使った SNS での偽ニュースのトレンド化、政治的な争点になっ響を及ぼす「サイバープロパガ上で広告を打つことで混乱をる投票行動などに意図的に影ている事柄の賛否両方に SNSンダ」も多く発生しています。

生み出し国民を分断、そして、ら国家が自国や他国に対して影ントを作りインフルエンサー( 有た「人を思いどおりに動かそうとを自国に有利になるように扇動

プロパガンダ自体は、古くか響を及ぼすために、行われてきする情報の悪用法」
ですが、こ手元に来た情報をそのまま鵜呑みせず、また、短絡的にシェアなどの共有をせず、一呼吸置いてその真贋を見極めたり、本当にシェアなどの拡散をするべきか冷静に判断したりすることが求められています。

なぜなら、サイバープロパ

SNS 上で架空の人格のアカウ

ガンダには、私たちが「深く考名人 ) に成長させ、他国の人々もが組み込まれているからでするなどといった、様々な手法49えず情報を拡散する習性」まです。悪意のある人の駒にならないように気を付けましょう。

5

エピローグ

として使い、他国の選挙におけた悪意をもった人々が暗躍し4章

こういったフェイクニュース

これを行うため、サイバー攻

私たちが希望を持つインター

第たりしていますが、いまだ根本かぬ間に、その考え方が操作さ

章業などは、こういった情報が第検索エンジン企業や SNS 企

3

章

し、掲載した広告の収入でおサイバープロパガンダでは、フェイクニュースや盗んだ情報のリークを種として、トロールと呼ばれる情報操作グループと「いいね」や「シェア」を押す自動のボットによりこれをトレンドにのせ、さらに、ターゲットの国の「自分にマッチした情報を好んでシェアする」
人たちの SNS 集団（エコーチャンバー）にこれを投げ込み、最終的にそのほか大勢に、さも「重要なニュースである」というイメージを与え、世論を操作します。

第スをねつ造することで自分の2

章

フェイクニュースを公開して拡散、トレンド化し世論を誘導いったことが起きています 。

第散され、結果的に見た人はそ図を持って発信している人の1

章

で偽のニュースを発信するも送受信したメールの内容など、サーバから情報を盗み出して勝手に暴露

第悪意を持った者が、なんらサイバープロパガンダが行われた例（米国）コラム：軍事スパイ、産業スパイに狙われてしまったら

ス パ イ で は な い 攻 撃 者 は、コストパフォーマンスでター

軍事スパイ、産業スパイに狙われてしまったらが、では、逆にスパイはどのセキュリティの厳重なサーバのイメージゲットを選ぶ傾向があります
ように行動するのでしょう。

軍事スパイや産業スパイの場合、入手するべき情報は絶

職業スパイにはコストによる防御が効かない（豪邸）

重要データ対であり、侵入しにくいから活動資金は X 国が出すぞ！といって別の情報にすることや諦めることはできません。

盗るべき情報がそこにあるなら、絶対に盗るこういった攻撃者の場合、活動するための資金は自分でまかなわなくても、国家だったりお金軍だったり、あるいは産業スパイでも、独立して活動して情報を売る者でなく、スポンサーの企業から活動資金を得ていスパイ活動の今昔

昔はスパイといえば…
ヒューミントオシント（Open Source Intelligence） （Human Intelligence）

SPORTS GYMる者なら、コストパフォーマン
ス度外視で攻撃をしかけられるわけです。

興味がある方は、一般のスパイの教本をお読みになると、目的のためにはどれぐらい容赦ないことをするのか理解でお金は我が企業が出すぞ！

地味に販売されている新聞雑誌の切り抜き。ほぼこれ

今はスパイといえば…

ターゲットきるでしょうし、それが理解界のサイバー攻撃に置き換えればいいわけです。

ものから情報収集するオシント、マルウェアに感染させ、メールもデー
タも抜き放題なるほど毎週ここへ行き、こういうところが好き。
親しい友人はこれ。趣味はこれ

なお、ネットが全盛になる前聞や雑誌など公開されている

盗み出し

通信傍受、暗号解読

標的型
メール

できれば、あとはネットの世のスパイ活動は、相手国の新毎週水曜日、スポーツジムで友人 A と会うヒューミントのための下調べ。
尾行して趣味や交友関係を探る

重要情報

シギント（Signal Intelligence）

デジタルなオシント、ヒューミント

デジタルなシギント

人間関係を調べたり尾行したり、 友関係も丸わかりです。また、 き、これがサイバー時代のイ交友関係を持って情報を聞きシギントもマルウェアに感染さンテリジェンスといったとこ信を傍受や盗聴して情報を入ルを奪取したり、スマホの通要職にある方々は、SNS な

ネット社会の現代では、SNS少なくとも、相手が SNS 好出すヒューミント、そして、通手するシギントがありました。

を見ればある程度ヒューミント的な情報は入手できますし交せてメールを盗み見たりファイろでしょうか。

話を盗聴できたりもします。

どに不必要に情報を流さないきの人間なら一般人でも楽に行動のすみずみまで、その情ヒューミントもオシントもで50ようにしましょう。あなたの報は誰かに見られていますよ。