# オープニング #夏バテ防止ごはん どうもー。セキュリティジョッキーの松戸です。 6回目のセキュリティ会社企業を目指して サイバーセキュリティの最新ニュースについて解説しております。 ということでね、今日は夏バテ防止ご飯に関する話なんですけども 引き続き暑い日が続いているわけなんですけども 夏バテ防止ご飯ですよね。僕自身ですね ジムで筋トレをですね、どうでしょう? 今だと週に3、4日ぐらいですかね。かつては週8日ぐらい 行ってたんですけれども、ちょっとジムが遠くなってしまってですね 最近はそれぐらいになってしまっているんですが、十分なですね パフォーマンスを出していくためには、やっぱり 体が資本だというところでですね、エネルギーを 蓄えていかなければいけないんですけども、その時にですね、一番効率がいいものは 炭水化物、糖質ですね。これが一番 エネルギー効率がいいというふうに言われております。 いわゆる主食ですね。ご飯だったりパンだったりみたいな あとはちょっと甘い飲み物だったりですよね。 糖質が含まれている。僕自身だとよくですね、清涼飲料水というんですかね ポカリスエッドとか粉末のものを溶かして、EAAとかですね、そういった サプリメントと混ぜてよくトレーニング中飲んでいるんですけども そういった糖質を取るとですね、すぐに体が温かくなってくるような感覚 覚える方もいらっしゃるんじゃないかなと思うんですけども、すぐにエネルギーに 変わっていくわけですね。 逆に脂質だったりタンパク質ですね これらももちろん三大栄養素として重要ではあるんですけれども エネルギー効率は糖質よりも劣ってしまうというところになります ですから夏バテをですね、まずは防止していく上では 糖質ですね、炭水化物、主食をですねしっかりと取っておくことが必要かなというふうに思っています そうするとですね、ご飯のお供というところでですね 少し魚だったり、場合によってはお肉だったりですね ご飯が吸うものを付け合わせていただければ完璧かなというところですね マッチョGPTからのお知らせでございました ということで今回は大規模な不正プロキシ事業の実態について取り上げております この放送を通じてリスナーの皆さんは サイバー犯罪がどのように一般の利用者を巻き込み ビジネスとして収益化しているのかについて理解を深めていただければと思います それではどうぞ # 圧縮ソフト「7-Zip」を装った偽ソフトウェアの裏に潜む巨大不正プロキシ事業 圧縮ソフトセブンジップを装った偽ソフトウェアの裏に潜む巨大不正プロキシ事業 インフォブロックス株式会社は7月23日、圧縮ソフトセブンジップを装った偽ソフトウェアの裏に潜む巨大不正プロキシ事業について発表しました。 こちらの記事を簡単に解説お願いできますでしょうか。 はい、今回のレポートはインフォブロックス株式会社の脅威インテリジェンスチームが発表した調査結果です。 彼らは当初、単発の攻撃に見えたセブンジップの偽ソフトウェアを追跡し、 その背後にラーキングリザードと呼ばれる中国系の攻撃グループが運営する大規模な不正プロキシ事業が存在することを突き止めました。 このグループはマルウェアを感染させた一般のパソコンをボットネット化し、その通信帯域を第三者に販売して収益を得ています。 過去の傾向として、こうしたインフラは法執行機関の摘発を受けても、攻撃者が運営を継続して復活を遂げるケースが多く見られます。 今後の動向としても、悪質な通信市場の完全な解体は難しく、企業にとってブランド既存などの深刻なリスクになり続けると指摘されています。 記事に出てくるレジデンシャルプロキシという言葉について、具体的に教えていただけますか。 レジデンシャルプロキシとは、一般の家庭で契約されているインターネット回線のIPアドレスを経由して通信を行う仕組みのことです。 本来は、企業が地域限定のウェブコンテンツを確認したり、市場調査を行ったりする正当な目的で使われます。 しかし、今回のケースでは、犯罪者がマルウェアを使って一般利用者のパソコンを乗っ取り、その通信回線を勝手に利用しています。 つまり、被害者は気づかないうちに、犯罪者の通信の隠れ身のにされてしまっているというわけです。 攻撃グループは、どのようにして一般のパソコンを乗っ取ってインフラに組み込むのでしょうか。 はい。彼らは大手ソフトウェアブランドを装った偽のウェブサイトを巧妙に作成します。 そして、インターネットの検索結果を悪用したり、オンライン広告を利用したりして、利用者をその偽サイトへと誘導します。 被害者が本物のソフトウェアだと思い込んでダウンロードし、インストールを実行すると、マルウェアが端末に入り込みます。 こうして完成したパソコンが自動的に新たな接続先として登録され、 犯罪者がいつでも利用できる通信基盤の一部として組み込まれていく仕組みです。 そうして乗っ取った通信配線を、攻撃グループはどのようにして収益化しているのでしょうか。 はい。彼らは他のプロ騎士事業者と提携し、乗っ取った数多くのパソコンへのアクセス権をサービスとして再販売しています。 つまり、身元を隠したい別のサイバー犯罪者や不正な業者に対して、 家庭のIPアドレスを経由して通信できる環境を有料で提供しているのです。 さらに、彼らは他の商用プロ騎士サービスを装った偽のドメインを作って、そこからアクセスを販売することもあります。 感染端末の獲得から収益化までを一体的に行う、非常に組織化されたビジネスモデルだといえます。 記事には、法執行機関の措置で停止に追い込まれたとありますが、それで解決しないのでしょうか。 はい。2026年初めに、業界と法執行機関が連携して大手プロ騎士事業者を停止させる措置が行われました。 しかし、こうした措置だけで完全に解決するわけではありません。 ダーキングリザードのような攻撃グループは、既に構築したボットネット化された端末のネットワークを裏で運用し続けています。 一部の拠点が潰されても、他の経路を使って活動を再開できる柔軟性を持っているため、 悪質なレジデンシャルプロ騎士市場の解体は依然として非常に難しいのが現状です。 このような犯罪が拡大すると、一般企業にはどのような影響やリスクがあると考えられますか? はい。インフォブロックスの専門家も指摘している通り、 犯罪サービスが消費者向けのソフトウェアやアプリストアの信頼を悪用して規模を拡大すると、 そのリスクは企業のセキュリティチームだけの問題ではなくなります。 自社のブランド名が偽サイトに悪用されれば、ブランドイメージの既存につながりますし、 乗っ取られた家庭のIPアドレスから自社のシステムに不正アクセスされるリスクも高まります。 オンラインで事業を営むあらゆる企業にとって、業務全体に関わる深刻な問題となります。 なるほど。有名なソフトを装った手口の裏に、乗っ取ったパソコンを転売する巨大なビジネスが隠れているとは驚きです。 企業にとってもブランドの信頼を揺るがす深刻な問題であり、 セキュリティチーム以外も意識を高く持つ必要があるとよくわかりました。 また一つ勉強になりました。 # エンディングと今日のまとめ はい、ということでいかがでしたでしょうか。 今回はですね、大規模な不正プロ機種事業の実態ということでですね、 偽物の7zipが使われていたということです。 7zipはですね、皆さんご存知かもしれませんが、 圧縮解凍ソフトウェアということで、 パスワード付きZIPにも対応していますので、 もしかしたらですね、皆さんもご了知かと思うんですけれども、 この偽物のソフトウェアというのはですね、 当然ながら7zipに限らずですね、 様々なソフトウェアで行われているものなんですけれども、 特にですね、圧縮解凍ソフトですとか、 あとはエディターとかもそうですね、 よく使うソフトウェアに関しては、 偽物が出回っているというところがあります。 対策としてはですね、まずは公式サイトから入手すること、 これに尽きるというところです。 ドメインが確かなものであるかというところですね、 そういったところなどを確認して、 あとは証明書とかですね、こういったところから、 公式サイトからしっかりと入手していただくと、 これが最も良い対策となります。 もう1つはですね、ダウンロードしたソフトウェア、 インストーラーが正規のものであるか、 これは電子署名からも確認することができる ということになります。 以前ですね、7zipは公式のものもですね、 正しく電子署名がされていなかったというような話もありましたので、 ちょっとこれに関してはですね、オプションとして 考えていただく必要があるというところになります。 これらをですね、しっかりと確認して、 正しいソフトウェアを使っていただくことが必要なわけなんですけども、 どうしてもですね、大きな組織になっていくと、 それらを徹底することが難しいと。 そうするとですね、セキュリティ対策と仕組みが 求められるわけなんですけども、 よく僕自身もですね、 そのセキュリティ監視をさせていただく中で、 そのアラートの発生源がですね、 端末にインストールされたEDRであることがよくあります。 このEDRがですね、先ほどの不正なサイトからの ダウンロードであったりとか、 あとはその署名されていないソフトウェアの インストールだったりとかを検知してくれるわけですね。 そのアラートが上がったら、僕自身がそのインシデント対応を するというようなことをさせていただいているんですけども、 まずはですね、そのルールを徹底していただいた上でですね、 仕組み化としてEDRの導入をお勧めさせていただきます。 今日の10分セキュリティラジオは、月曜から土曜に 祝日も休まず配信しております。 それではまた、明日の配信でお会いしましょう。 セキュリティジョッキーの松野でした。 See you!