五輪延期に乗じたフィッシングサイトにご注意を

当研究室の鈴木宏彰君が調査した、Tokyo2021 あるいは Olympic2021 といった五輪の延期に乗じたとみられるドメイン名の取得が相次いでいます。当研究室の調査結果を時事通信に取材いただき、記事にして頂きました。

類似ドメイン、五輪延期で急増 「Tokyo2021」、転売目的か―高額出品も

https://headlines.yahoo.co.jp/hl?a=20200326-00000075-jij-soci

より詳しいデータは下記の記事をご覧ください。

続報・東京オリンピック偽サイト調査

 

【学内向け情報】プロジェクト研究Aの履修に関して

  • 機械学習のセキュリティ(adversarial example, model inversion, model extraction)
  • オリンピックWebサイトを標的としたフィッシングサイト調査
  • ロボットセキュリティ(Sony AIBO を使います)
  • 音声認識装置への攻撃
  • 超広帯域無線システムのプライバシー評価
  • その他持ち込みの提案があれば歓迎します

森研でのプロジェクト研究Aの履修に関心がある人は事前にメールで連絡してください(mori@nsl.cs.waseda.ac.jp)。ただし、卒論着手に心配がなく、成績としても十分に余力があることを条件にしたいと思います(プロジェクト研究を頑張りすぎて、卒論着手できないような事態に陥らないように!)。

また、情報収集にあたって、バーチャル研究室訪問の機会を活用してもらってOKです。

A journal paper got accepted

Our paper submitted to the IEICE transactions has been accepted for publication. This is a joint work with NTT Secure Platform Labs. The paper is an extended version of the paper presented at EuroUSEC 2019. Congratulations, Mori-san!

K. Mori, T. Watanabe, Y. Zhou, A. A. Hasegawa, M. Akiyama, and T. Mori, “Comparative Analysis of Three Language Spheres: Are Linguistic and Cultural Differences Reflected in Password Selection Habits?,” IEICE Transactions on Information Systems (accepted for publication) 

 

CLAP dataset has been released

We are delighted to announce that we share the CLAP dataset with the research community. The dataset includes 5,340 PUAs (Potentially-Unwanted Apps) that account for 237 of distinct varieties. More details as well as the way to download the data are available from the CLAP project page. Please feel free to drop us an e-mail message if you want to try out. Enjoy!

CLAP

 

 

続報・東京オリンピック偽サイト調査

はじめに

本研究室では前回の記事以降、東京オリンピック公式サイトに類似したドメイン名を悪用した偽サイトの調査を継続しています。発見した類似ドメイン名の個数の累積数は2020年3月7日現在、1089件となりました。今回の投稿では特に注意が必要だと考えられる具体的なサイトの例を紹介し、フィッシングサイトに対する注意喚起につながればと期待します。

要注意チケット販売サイト

 東京オリンピックのチケットの販売は公式サイトで述べられているように公式チケット販売チャネル(公式チケット販売サイト、公式チケット販売所、公式チケット販売事業者)によって行われています。それ以外のサイトで出品されているチケットは無効なチケット、あるいは偽物である可能性があります。リセールサービスを利用することによってチケットを購入することもできますが、こちらも組織委員会が用意する公式チケット販売サイト以外での販売は禁じられているため、注意が必要です。そこで本調査では公式チケット販売事業者のリストに載っていないドメイン名を使ってチケットを販売しているサイトを「要注意チケット販売サイト」と定義します。以下に発見した要注意チケット販売サイトを示します。

※これらのサイトには安易にアクセスしないよう、十分な注意をお願いします。

Continue reading