Typesquattersは20 GBの誰かの通信を収集しました

Godai Groupの 2人の研究者が実験を行い、入力ミスでドメインを登録してメールサーバーを取得した場合に収集できる個人情報の量を確認することにしました。 この手法は非常に効果的であることが判明しました。 6か月の間に30の「偽の」ドメインで、 20 GBの手紙 (約120,000)がFortune 500企業に送信されました。これらの手紙の約1%には、従業員のユーザー名とパスワード、など



収集方法の受動性と絶対的な機密性を考えると、12万文字が良い結果です。 6か月間、誰も気づきませんでした。



研究者たちは、サブドメインがメールに宛てられていることを考えると、大企業の30%にドットなしの二重ドメインを登録する機能があることを発見しました。 一部の企業には60のサブドメインがあります。つまり、特に脆弱です。 会社が内部メールを介して大量の手紙を送っている場合、一部の人はおそらく間違ったアドレスに到達するでしょう。 たとえば、@ se.ibm.comの代わりに@ seibm.com(IBMのスウェーデン部門)または@ aus.intel.comの代わりに@ ausintel.comで。



6か月で、30ドメインで約120,000通のメールが受信されました。 特定のキーワードを検索すると、次の結果が得られました。

キーワード 文字数
調査 350
シークレット 425
未分類 106
クレジットカード 402
プライベート 394
ユーザーID 225
パスワード 405
ログイン 495
守秘義務 374
VPN 75
ルーター 163
契約 417
宣誓供述書 34
請求書 323
再開 275
この方法で他人の企業メールの収集がすでに実行されている可能性があります。 研究者たちは、いくつかの大企業の多くのTypesquatterドメインがすでに中国人または疑わしい電子メールによって登録されていることを発見しました。 これは、産業スパイシステムの一部である可能性が非常に高いです。
目的 ダブルドメイン 所有者の住所
adp.com cnadp.com adp@vip.163.com
cisco.com kscisco.com domainadm@hichina.com
dell.com chndell.com gdguy@163.com
dupont.com sydupont.com syxxhw@163.com
gm.com ucgm.com zydoor@126.com
hp.com chehp.com 59031894@qq.com
ibm.com caibm.com 604732486@qq.com
ibm.com seibm.com fjjclaw@263.net
intel.com ausintel.com nheras@gmail.com
itt.com cnitt.com dulingqun@sina.com
kohls.com emailkohls.com bridgeportltd@gmail.com
manpower.com demanpower.com tzstudent@163.com
mcd.com cnmcd.com 617388068@qq.com
yahoo.com nayahoo.com xxxxxx_vip@yahoo.com.cn
unisys.com caunisys.com domainadm@hichina.com
実験結果 (PDF)



All Articles