日本法人サイトの移転でドメイン名失効、第三者取得で偽サイト立ち上げ

sapjp. comは6月頃までに一旦失効し、現在は登録者やWebサーバーがロシア関連のものとなっていますが、失効前にあった本物のサイトのコンテンツを複製してなりすましを行っており、これによりサーチエンジンの上位に表示されている模様です。

2024年前半の半年程度、sapjp. com から現サイトへのリダイレクト措置がとられていた模様ですが、ドメイン名の失効までには明らかに期間が短く、いわゆる「ドメインドロップキャッチ」による悪用には格好のターゲットであったと考えられます。

ドメインドロップキャッチの対策として、使用しなくなったドメイン名はサイト移転やサービス終了等の後も10年程度は保持することが推奨されます。

広告ブロック等を行うWebブラウザー向け拡張「uBlock Origin」ではsapjp. comへのアクセスに警告を出すようになっており、このような拡張機能やブラウザー自体・アンチウイルス・UTMによるサイトブロック機能を有効にし、可能な限りリスクのあるWebサイトへのアクセスを回避するよう心掛けましょう。

– Cybernewsでは、RockYou2024で流出したパスワードかどうか確認するためのWebサイトも用意していますが、入力したパスワードがサーバーに送信される仕様となっている点には注意が必要です(同様のサイトである「Have I Been Pwned」ではパスワードのハッシュ値を生成して照合する方法をとっており多少安全ですが、現時点でRockYou2024のデータが追加されているかは未確認です)。

– 近年はリモートデスクトップやSSHさらにはVPNに対する不正ログインも情報漏洩のみならずマルウェア感染等重大な問題のきっかけとなるケースが多発しており、MFAの利用が推奨されているのと同様、クライアント証明書等による認証が備わっているものについては、パスワードのみの認証とせず必ずこれを使用してください。