「サポート詐欺」に関するレポート、IPA発表

サポート詐欺の相談件数は、月間では2024年4月に過去最多の828件を記録、四半期でも近年は概ね右肩上がり傾向で、2024年4月～6月期にやはり最多の1,767件を記録しています。

「本手口の実際の流れにおける変化と特徴」の節では、以前から存在したような、ブラウザーの通知機能を悪用し、Windowsの通知領域から不審な表示を行うケース等から取り上げられています。

前述した体験サイトにおいても、強制的な全画面表示を解除する方法として「ESCキーの長押し」が挙げられていますが、2023年当初にブラウザーを強制終了させるための手順を複数案内していたところ、これらが効かなくなるケースが増えていたという経緯が述べられています(この他、ノートPCのスリープからの復帰に起因してごくまれに「ESCキーの長押し」が効かなくなる状況があり、これに遭遇した場合の回避策等も紹介されています)。

是非ともすべてのユーザーにおいて、サポート詐欺回避のため今回のレポートを熟読し、手口を把握した上で慎重に行動するよう努めることを推奨致します。

BINDは最も有名なDNSサーバーソフトウェアとされる一方、長年の間多くの脆弱性が報告されているソフトウェアでもあり、近年は殆どの脆弱性がサーバープロセスのダウンやパフォーマンス低下といったDoS攻撃に繋がるものとなっています。

8/1現在での各Linuxディストリビューションにおけるアップデートのリリース状況はまちまちで、Debian・Ubuntuからはアップデートがリリースされている一方、RHELおよび派生ディストリビューション(Rocky Linux・Almalinux等)についてはまだリリースされていない模様です(後者はディストリビューション公式のもの以外に別途BIND開発元からもパッケージが提供されています)。

代替として他のソフトウェアあるいはAWSのRoute53といったクラウドサービスを使用するケースも多くなっているものの、メーカー製ネットワーク機器においてBINDを組み込んでいるケース等にも影響し得ることを鑑み、使用しているソフトウェア・機器のファームウェアについて脆弱性の有無やアップデートのリリース状況を随時確認すること、リリースされ次第適用を行うことが肝要です。