DNSの不正使用手法に対抗するためのマトリックス~マトリックス紹介と活用方法~
JPCERTコーディネーションセンター
インシデントレスポンスグループ
中井尚子

DNSとは
DNSは、Domain Name Systemの略で、 インターネット上で ドメイン名 を管理・運用するために開発されたシステムです。 現在、インターネットを利用するときに必要不可欠なシステムの一つとなっています。
郵便で手紙を送る時に住所が必要であるのと同様に、 インターネット
では、 電子メールを送ったりウェブサイトを見たりするために、 相手がインターネット上のどこにいるのかを特定する必要があります。 その際に、例えばnic.ad.jpなどのドメイン名は、 人が覚えやすい「インターネット上の住所」にあたるものとして利用されています。
（引用：JPNIC「DNSとは」https://www.nic.ad.jp/ja/basics/beginners/dns.html)

1© 2023 JPCERT/CCDNSの使われ方
Webサイト閲覧時
https://www.jpcert.or.jp/

複雑$ host www.jpcert.or.jp
www.jpcert.or.jp is an alias for d81drv6iivfiw.cloudfront.net.
d81drv6iivfiw.cloudfront.net has address 13.32.50.120d81drv6iivfiw.cloudfront.net has address 13.32.50.45
d81drv6iivfiw.cloudfront.net has address 13.32.50.11
d81drv6iivfiw.cloudfront.net has address 13.32.50.72

メール送信時
TO：info@jpcert.or.jp

以下のいずれかのメールサーバーで受信)

jpcert.or.jp. 300 IN MX 20 mx02.jpcert.or.jp. (210.148.223.19）
jpcert.or.jp. 300 IN MX 10 mx01.jpcert.or.jp. (210.148.223.3）

2© 2023 JPCERT/CCDNSの使われ方
悪意をもった利用者によるDNSの使われ方
フィッシングサイトの稼働
スパムメールの配信
マルウェア感染サイトへの誘導手段
マルウェアの通信手段
DoS・DDoS攻撃のツール3© 2023 JPCERT/CCDNSに係るインシデント対応時の困難・苦労
DNS Abuseの知見やノウハウが個々で蓄積しレベルに差異がある
DNS Abuseのノウハウを共有する機会が少ない

対応時に発生するミスコミュニケーション
海外事業者との連携時に感じるDNS Abuseに対する考えの相違

4© 2023 JPCERT/CCDNS Abuseハンドリング文書化へのモチベーション
DNS Abuseを対応する際に参考にするドキュメントが日本にないのであれば作ればいい関係事業者間で交わされているノウハウを文書化し残そう

海外で議論されているDNS Abuseの流れに乗って、日本での議論や活動を始めるきっかけを作ろう

5© 2023 JPCERT/CCDNS Abuse に関連する世界の動向

2023
2022/01
ドキュメント公2021/03
2019/10DNS Abuse
Framework発足
DNS Abuse Institute(発足日不明)

6© 2023 JPCERT/CC

ドキュメント公2020/05

開ドキュメント公 2) I&JPN「Toolkit DNS
開Level Action
1) DNS Abuse to Address
Framework
Abuse」「Framework 3) SSAC
to Address「SAC115」
Abuse 」

開4) EuropeanCommission「Study onDomain Name
SystemAbuse」

1）ドキュメントタイトル
組織概要

7© 2023 JPCERT/CC

Framework to Address Abuse
DNS Abuse Framework 6ページ DNS Abuse を５つのカテゴリーに分け解説 Malware, Botnets, Phishing, Pharming, Spam(Spam はPhishing Email 配布に関わる場合）
 Webサイトコンテンツに対する見解（human life に悪影響を及ぼす場合は対応）
 Webサイトコンテンツに対する対応フローの説明
 レジストリ、レジストラーでの信頼される通知者の役割について説明2）ドキュメントタイトル

8Toolkit DNS Level Action to Address Abuse

組織

INTERNET & JURISDICTION POLICY NETWORK（I＆JPN)

概要

 48ページ General Level とTechnical Levelに分け紹介
 General Level
 不正内容の特定と連絡に関して
 不正内容に沿ったDNSレベルでの対応の評価に関して、また対応することでの影響などの解説（LOCK, HOLD,REDIRECT,TRANSFER)
 Technical Level
 報告元の確認、報告内容の評価、要望の評価の説明
 事業者内の対応プロセス評価・判断方法の説明
 DNS AbuseごとのDNSレベル対応のマッピング
 DNS Abuse ワークフロー© 2023 JPCERT/CC

3）ドキュメント
タイトル

9（SAC115）SSAC Report on an Interoperable
Approach to Addressing Abuse Handling in the DNS

組織

ICANN Security and Stability Advisory Committee (SSAC)

概要

 39ページ DNS Abuse の定義やWebサイトコンテンツについて
 The Framework to Address Abuse を参照
 Abuse 対応での適切な時期・対応フロー・エスカレーションについて
 Abuse のエビデンスについて
 Website screenshot(phishingなど)
 MX records/ A, AAAA DNS records
 Malware の挙動(botnets, ransomwareなど)
 DNS Abuse 連絡先について
 Appendix：（DNS ecosystem,対応事業者,関係組織グループ)© 2023 JPCERT/CC

4）ドキュメント
タイトル

組織Study on Domain Name System (DNS) abuse
European Commission
 173ページ ドメイン空間の市場、DNS ecosystem の概要
 DNS Abuse の定義※Abuseとして以下3つに焦点概要

10© 2023 JPCERT/CC

1.
2.
3.

不正登録ドメインでの事象
DNS運用での事象
Webサイトコンテンツに係る事象（不正登録・侵害ドメイン含め）

 DNS Abuse 被害状況（ヒアリングも含めまとめ） IoT , 5G がDNS Abuse にもたらす影響
 DNS Abuse に対する規制の枠組み
 世界レベル、EU、ICANN, Others Others(I&JPN, DNS Abuse Framework)
 TLD(gTLD, ccTLD)での対策の事例
 DNS Abuseに向けたソリューションまとめ

完成までの流れ
海外ドキュメントの精査

日本語に訳す日本語文書をDNS事業者や関係者内でチェック

ドキュメント完成

DNSの不正使用手法に対抗するためのマトリックスの完成・公開
11© 2023 JPCERT/CC

本日のプレゼンテーションの内容

12

1

DNSの不正使用手法に対抗するためのマトリックスとは2

ドキュメントの構成

3

マトリックスの見かた

4

活用方法（ケーススタディ）

5

課題点© 2023 JPCERT/CC

本日のプレゼンテーションの内容

13

1

DNSの不正使用手法に対抗するためのマトリックスとは2

ドキュメントの構成

3

マトリックスの見かた

4

活用方法（ケーススタディ）

5

課題点© 2023 JPCERT/CCDNSの不正使用手法に対抗するためのマトリックスとは2023年にFIRST DNS Abuse SIGから公開されたドキュメ
ント「 DNS Abuse Techniques Matrix」を日本語訳したもの
2023 ドキュメ
2022/01
ドキュメント公2021/03
2019/10DNS Abuse
Framework発足
DNS Abuse Institute(発足日不明)

ドキュメント公2020/05
ドキュメント公開
1) DNS Abuse
Framework「Framework
to Address
Abuse 」

14

© 2023 JPCERT/CC開開2) I&JPN「Toolkit DNS
Level Action toAddress
Abuse」
3) SSAC「SAC115」4) European
Commission「Study on
Domain Name
SystemAbuse」

ント公開
FIRST
DNS Abuse
SIG「DNS Abuse
TechniquesMatrix」

DNSの不正使用手法に対抗するためのマトリックスの特徴
これまでのDNS Abuse関連ドキュメントは、一般的なカテゴリーであるフィッシングやDDoSなどでまとめられるケースが散見されるが、実際の要因や対処すべき箇所は実はもっと細かい。
インシデントで分類される一般的なカテゴリー— フィッシング— 改ざん— DDoS— スパム
15© 2023 JPCERT/CCDNSの不正使用手法に対抗するためのマトリックスの特徴
例えば、フィッシング

フィッシング とは実在する組織を騙って、ユーザネーム、パスワード、アカウントID、ATMの暗証番号、クレジットカード番号といった個人情報を詐取することです。
（引用：フィッシング対策協議会「フィッシングとは」(https://www.antiphishing.jp/consumer/abt_phishing.html)

フィッシング行為を遂行するまでに多くの手法が絡む。
考えられる手法— 不正ドメインの登録— 不正サブドメインの登録— Webサーバー立ち上げ・コンテンツ準備— DNS情報書き換えによる誘導— フィッシングメール用ドメイン準備— なりすましメールの送信

16© 2023 JPCERT/CCDNSの不正使用手法に対抗するためのマトリックスとはカテゴリーではなく、テクニック（手法）に着目しまとめたもの• DNSの不正使用(DNS Abuse)を伴うインシデントに対応するインシデント対応チームに向けたアドバイスとする• DNSの不正使用の調査・研究における既存の取組を補完することを目標

17© 2023 JPCERT/CC

範囲対象外DNS が関与する攻撃と並行して使われるその他の手法• BGP ハイジャック• TLS 証明書のなりすましといったもの

マルウェアなど不正プログラムによるDNSの不正使用に係る範囲• DGAドメイン生成に使われるマルウェアへの対処などは対象外
18© 2023 JPCERT/CC

本日のプレゼンテーションの内容

19

1

DNSの不正使用手法に対抗するためのマトリックスとは2

ドキュメントの構成

3

マトリックスの見かた

4

活用方法（ケーススタディ）

5

課題点© 2023 JPCERT/CC

ドキュメントの構成
ドキュメントは22枚（気軽に読めるボリューム）

用語の説明— ステークホルダー
— 手法
— 行為
検知緩和
抑止

不正手法の例
マトリックス20© 2023 JPCERT/CC

用語の説明ステークホルダー

手法

15関係事業者・組織・人で構成
各ステークホルダーの説明を記載

21種類の手法で構成
各手法の説明を記載
フェーズごとに行為を3パターンに分けて記載

行為21© 2023 JPCERT/CC• Detect（検知）• Mitigate（緩和）• Prevent（抑止）用語の説明：ステークホルダー
15関係事業者・組織・人

22

レジストラー

レジストリ

権威DNSサーバー運用者

ドメイン名リセラー

再帰リゾルバー運用者

ネットワーク管理者

アプリケーションサービスプロバ
イダー

ホスティングプロバイダー

脅威インテリジェンスプロバイ
ダー

機器・OS、アプリケーションソ
フトウェアの開発者

ドメイン登録者

エンドユーザー

法執行機関および公安機関

CSIRTs / ISACs

インシデント対応者© 2023 JPCERT/CC

ステークホルダーの説明（一部紹介）
レジストラー – TLD 下位へのドメイン登録を許可する組織 - 詳細については
https://www.icann.org/en/icann-acronyms-and-terms/registrar-en 参照。
レジストリ – TLD に関するドメインのデータベースを維持する責任を負う組織 - 詳細については
https://www.icann.org/en/icann-acronyms-and-terms/registry-en 参照。
ネットワーク運用者 – AS の運用組織。この能力を持つ組織は、再帰 DNS サーバーを稼働させていない ものと想定する。この列は、ネットフローの情報(送信元/宛先 IP アドレス、L3 プロトコル、送信元/宛先ポ ート番号など)や BGP ルーティングデータを意味し、パッシブ DNS は除外する(明確化のため)。
ホスティングプロバイダー ‐インターネットホスティングサービスを提供する会社。インター
ネットホスティン グサービスとは、インターネットに接続されたサーバーを運営し、組織や個人がインターネットに接続され たコンテンツを提供したり、サービスをホストしたりできるようにするサービスである。詳しくは、 https://en.wikipedia.org/wiki/Internet_hosting_service 参照。
留意：ホスティングプロバイダーが防弾ホスティングである場合や攻撃インフラの提供に加担している場 合、連絡したとしても、よくて何も得るものはなく、最悪の場合チームが報復に晒されることになる。
23© 2023 JPCERT/CC

用語の説明：手法
21種類の手法
DGA (ドメイン生成アルゴリズム)

ドメイン名の侵害

lame delegation（レイムデレゲーション）

DNSキャッシュポイズ
ニング

DNSリバインディング

DNSサーバーの侵害

スタブリゾルバーのハ
イジャック

ローカルな再帰リゾル
バーのハイジャック

オンパス(on-path)の
DNS攻撃

DNSに対するDoSDoSを目的としたDNS
サーバーの不正使用

動的なDNS解決による検知の難化

動的なDNS解決(Fastflux)による隠ぺい

DNSを介した情報の不正な持ち込みおよび持ち出し(実効的)セカンドレベ
ルドメインの悪意ある登録

ダイナミックDNSプロ
バイダーを介した悪意あるサブドメインの作
成

DNSの不正使用を目的としたDNS以外のサー
バーの侵害

未登録ドメイン名を介したなりすまし登録されたドメイン名のなりすまし

DNSトンネリング

DNSビーコン24© 2023 JPCERT/CC

手法の説明（一部紹介）
DGA (ドメイン生成アルゴリズム) – 詳細については https://attack.mitre.org/techniques/T1568/002/
参 照。
ドメイン名の侵害 – ドメイン名の正当な保有者から管理権限を不当に奪う。侵害されたドメインは、さまざ まな悪意ある行為、例えば SPAM の送信、フィッシング、マルウェアの配布、ボットネッ
トのコマンド＆コン トロール(C2)などに使用される可能性がある。詳細については
https://www.icann.org/groups/ssac/documents/sac-007-en 参照。
lame delegation（レイムデレゲーション）– ネームサーバーのドメインの有効期限が切れるとlame delegation が発生する。攻撃者は期限が切れたネームサーバーのドメインを再登録することにより、その ドメインの管理権限を得られる。詳細については
https://blog.apnic.net/2021/03/16/the-prevalence-persistence-perils-of-lame-nameservers/ 参照。
DNS キャッシュポイズニング – DNS スプーフィングとも呼ばれる。サイバー攻撃の一種で、攻撃者が偽の DNS レコードを注入することによって DNS リゾルバーのキャッシュを汚染し、攻撃者に制御されたレコー ドをリゾルバーに保存させる。詳細については
https://capec.mitre.org/data/definitions/142.html 参照。
25© 2023 JPCERT/CC

用語の説明：行為フェーズごとに行為を3パターンに分けて記載
検知抑止• インシデントの可能性がある事象を• DNS固有の作業手順を適用し、将来特定するにおけるこの種のインシデントの発• 監視と検知、インシデント報告の受生確率を下げる

理• 組織内ITチームへの共有、脆弱性対応

緩和• インシデントを封じ込め、安全な運用を回復させる• 緩和と復旧
26© 2023 JPCERT/CC

不正手法の例
JPCERT/CC
ドメイン生成アルゴリズム(DGA)や、セカンドレベルドメインの悪意ある登録などの手法を紹介
Phishing URL dataset from JPCERT/CC

米国歳入庁(IRS)
悪意ある登録やなりすましを利用した手法を紹介
IRS reports significant increase in texting scams; warns taxpayers toremain vigilantNominet
DNS の dangling エントリーがどのように lame delegation やオンパスのDNS 攻撃といった手法につながる脆弱性をもたらすかを紹介
Dangling DNS is no laughing matter27© 2023 JPCERT/CC

本日のプレゼンテーションの内容

28

1

DNSの不正使用手法に対抗するためのマトリックスとは2

ドキュメントの構成

3

マトリックスの見かた

4

活用方法（ケーススタディ）

5

課題点© 2023 JPCERT/CC

マトリックスの見かた
手法

ステークホルダー
レジストラー

DGA (ドメイン生成アルゴリズム)

レジストリ

権威DNSサー
バー運用者(eSLD のみ。ドメイン 作成時点および存在 中に分析を行っている場合)

ドメイン名の侵害
能力が無い

エンティティは能力を保持している
エンティティは能力が無い
29© 2023 JPCERT/CC

ドメイン名リセラー

再帰リゾルバー運用者

マトリックス：検知

30© 2023 JPCERT/CC

マトリックス：緩和

31© 2023 JPCERT/CC

マトリックス：抑止

32© 2023 JPCERT/CC

本日のプレゼンテーションの内容

33

1

DNSの不正使用手法に対抗するためのマトリックスとは2

ドキュメントの構成

3

マトリックスの見かた

4

活用方法（ケーススタディ）

5

課題点© 2023 JPCERT/CCDNSの不正使用手法に対抗するためのマトリックスの活用方法

フィッシングフィッシングメール
フィッシングサイトの稼働
フィッシング活動の準備34© 2023 JPCERT/CC

フィッシングメール
Five Points Capital になりすましたフィッシングメール
対象ドメイン名正）fivepointscapital.com
偽）fivepointscapital.org
フィッシングメールヘッダー

Received: from 223404411203 named unknown by gmailapi.google.com with
HTTPREST; Fri, 4 Mar 2022 07:24:49 -0800
From: Whit Edwards <wedwards@fivepointscapital.org>
Date: Fri, 4 Mar 2022 07:24:49 -0800
Message-ID:<CALYXdvkVcj3ttxy34VqKEgz_tmwEExjdLB1smvTjopMbU2zwaQ@mail.gm
ail.com>
Subject: FIVE POINTS CAPITAL
To: <xxxxxx@shoreview.com>
パッシブDNS情報;; bailiwick: fivepointscapital.org.
;;
count: 1;; first seen: 2022-03-04 15:11:31 -0000;; last seen: 2022-03-04 15:11:31 -0000
fivepointscapital.org. IN MX 1 aspmx.l.google.com.

35© 2023 JPCERT/CCフィッシングメール
手法：登録されたドメイン名のなりすまし——

Header-From なりすまし
正規ドメインになりすました偽装ドメイン検知緩和抑止36© 2023 JPCERT/CC

フィッシングサイト
https://kuronekohelp.com/information37© 2023 JPCERT/CC

https://japan-japan-aeon.shop/index.php

フィッシングサイト
手法：(実効的)セカンド レベルドメインの 悪意ある登録
検知

緩和

抑止38

© 2023 JPCERT/CC

フィッシング活動の準備
DNSを改ざんしフィッシング活動開始前の環境の準備• TXT レコードのSPF認証情報の改ざん

フィッシングメール送信の準備;; bailiwick: *****.jp.
;; first seen: 2022-01-28 20:59:00 -0000;; last seen: 2022-01-28 20:59:00 -0000*****.jp. IN TXT "v=spf1 ip4:133.242.52.116 ~all"*****.jp. IN TXT "v=spf1 ip4:27.102.118.13/17 ~all"*****.jp. IN TXT "v=spf1 a mx ptr a: ***** .jp ip4:27.102.118.0/24 ?all"• サブドメインの追加;; bailiwick: *****.jp.
;;
count: 93;; first seen: 2022-01-23 12:38:07 -0000;; last seen: 2022-01-29 03:26:55 -0000
xserver-vps. *****.jp. IN A 115.144.69.72

39© 2023 JPCERT/CC

フィッシングサイト稼働の準備フィッシング活動の準備
手法：ドメイン名の侵害検知

緩和

抑止

40

© 2023 JPCERT/CCDNSの不正使用手法に対抗するためのマトリックスの活用方法

その他
Lame Delegation（レイムデレゲーション）
権威DNSサーバーに対する水責め攻撃
ドメインハイジャックによるキャッシュ汚染

41© 2023 JPCERT/CC

Lame Delegation （レイムデレゲーション）
Lame Delegationとは、delegation（委任）の際に上位ゾーンに登録したDNSサーバが、何らかの理由によりそのドメインのDNSサーバとして正しく動作していない状態（引用：JPRS「DNSの健全な運用のために～Lame Delegation 編～」（引用：JPRS「DNSの健全な運用のために～Lame Delegation 編～」(https://jprs.jp/tech/notice/2003-05-20-dnsqc-lame-delegation.html)(https://jprs.jp/tech/notice/2003-05-20-dnsqc-lame-delegation.html)

Domain Information: [ドメイン情報][Domain Name]************.JP[登録者名][Registrant][Name Server][Name Server][Name Server][Name Server][Signing Key]

[登録年月日][有効期限][状態][最終更新]*********株式会社**********
ns-1926.awsdns-48.co.uk
ns-309.awsdns-38.com
ns-1008.awsdns-62.net
ns-2000.awsdns-58.co.uk

2016/11/15
2023/11/30
Active2022/12/01 01:05:08 (JST)$ dig @ns-309.awsdns-38.com ************.jp

不一致;; AUTHORITY SECTION:************.jp. 172800 IN NS ns-1008.awsdns-62.net.
************.jp. 172800 IN NS ns-1268.awsdns-30.org.
************.jp. 172800 IN NS ns-2000.awsdns-58.co.uk.
************.jp. 172800 IN NS ns-309.awsdns-38.com.

$ dig @ns-1926.awsdns-48.co.uk ************.jp;; Got answer:;; ->>HEADER<<- opcode: QUERY, status: REFUSED, id: 24815;; flags: qr rd; QUERY: 1, ANSWER: 0, AUTHORITY: 0, ADDITIONAL: 0;; WARNING: recursion requested but not available;; QUESTION SECTION:; ************.jp. IN A

ns-1926.awsdns-48.co.uk は情報をもっていない42© 2023 JPCERT/CC

Lame Delegation（レイムデレゲーション）
手法：Lame Delegation（レイムデレゲーション）— ドメイン登録者での対応がメイン検知偽) rakuten.co.jp.rakutiy.xyz
緩和

抑止43

© 2023 JPCERT/CC

権威DNSサーバーに対する水責め攻撃
DNS水責め攻撃—Open Resolverを利用し水責め攻撃を実行— 対象は jpcert.or.jp ドメイン権威DNSサーバー
JPCERT/CCドメインが対象となった水責め攻撃の一部
2023-07-08 21:46:53.570989 IP SourceOfAttack.39636 > Open Resolver.53: 19199+ A? amur.jpcert.or.jp. (35)2023-07-08 21:46:55.153998 IP SourceOfAttack.39636 > Open Resolver.53: 52204+ A? chickadee.jpcert.or.jp. (40)2023-07-08 21:47:00.651903 IP SourceOfAttack.39636 > Open Resolver.53: 9206+ A? cycle1.jpcert.or.jp. (37)2023-07-08 21:47:02.548646 IP SourceOfAttack.39636 > Open Resolver.53: 11887+ A? mosaffa.jpcert.or.jp. (38)2023-07-08 21:47:05.370698 IP SourceOfAttack.39636 > Open Resolver.53: 18118+ A? sokolova-nina.jpcert.or.jp.
(44)

44

© 2023 JPCERT/CC

権威DNSサーバーに対する水責め攻撃
手法：DoS を目的とした DNS サーバーの 不正使用
検知偽) rakuten.co.jp.rakutiy.xyz
緩和

抑止

45

© 2023 JPCERT/CC

ドメインハイジャックによるキャッシュ汚染
NSサーバー情報の改ざんにより、不正な情報が再帰リゾルバー（キャッシュDNSサーバー）に記録されキャッシュが汚染される状況
正常な状態

ハイジャック後

whois :*********.com
Domain Name: *********.COM;; bailiwick: *********.com.
;;
count: 1,686;; first seen: 2020-05-30 15:43:14 -0000;; last seen: 2020-06-01 16:04:04 -0000
coincheck.com. IN NS ns-650.awsdns-017.net.
coincheck.com. IN NS ns-1515.awsdns-061.org.
coincheck.com. IN NS ns-1985.awsdns-056.co.uk.

Name Server: NS-1515.AWSDNS-61.ORG
Name Server: NS-1985.AWSDNS-56.CO.UK
Name Server: NS-405.AWSDNS-50.COM
Name Server: NS-650.AWSDNS-17.NET

NS-650.AWSDNS-17.NET
NS-1515.AWSDNS-61.ORG
NS-1985.AWSDNS-56.CO.UK
46© 2023 JPCERT/CC

ns-650.awsdns-017.net
ns-1515.awsdns-061.org.
ns-1985.awsdns-056.co.uk

ドメインハイジャックによるキャッシュ汚染
手法：DNS キャッシュポイズニング
検知偽緩和

抑止

47

© 2023 JPCERT/CC

本日のプレゼンテーションの内容

48

1

DNSの不正使用手法に対抗するためのマトリックスとは2

ドキュメントの構成

3

マトリックスの見かた

4

活用方法（ケーススタディ）

5

課題点© 2023 JPCERT/CC

課題点
国や地域によってステークホルダーの責任範囲が異なるケースもある

悪意をもった事業者によるサービス提供下においては、本マトリックスの活用は困難

ポリシーに係る事象を対処する際、本マトリックスの活用は困難

対抗処置はアップデートされるため、マトリックスの更新も必要となる

49© 2023 JPCERT/CC

さいごに
DNSの不正使用手法に対抗するためのマトリックスは、インシデント対応者やDNS不正使用を調査されている方向けにまとめたものです。
セキュリティインシデントを深く調査する中で、DNSに関わるケースがあると思います。その際、DNSの不正使用手法に対抗するためのマトリックスが調査や、調整の一助となれば幸いです。

50© 2023 JPCERT/CC

お問い合わせ、インシデント対応のご依頼はJPCERTコーディネーションセンター— Email：pr@jpcert.or.jp— https://www.jpcert.or.jp/reference.html

インシデント報告— Email：info@jpcert.or.jp— https://www.jpcert.or.jp/form/

インシデントレスポンスグループ— Email：ir-info@jpcert.or.jp※資料に記載の社名、製品名は各社の商標または登録商標です。
51© 2023 JPCERT/CC

ご清聴ありがとうございました

52© 2023 JPCERT/CC

参考Webサイト
JPCERT/CC— DNS の不正使用手法に対抗するためのマトリックス— Phishing URL dataset from JPCERT/CC

FIRST DNS Abuse SIG— DNS Abuse Technique Matrix

Framework to Address Abuse— DNS Abuse Framework

ICANN— SAC115（SSAC Report on an Interoperable Approach to Addressing
Abuse Handling in the DNS）

INTERNET & JURISDICTION POLICY NETWORK— Toolkit DNS Level Action to Address

EU(European Union)— Study on Domain Name System (DNS) abuse

米国歳入庁(IRS)— IRS reports significant increase in texting scams; warns taxpayers to remain vigilantNominet— Dangling DNS is no laughing matter53© 2023 JPCERT/CC