| 電子情報通信学会 研究会発表申込システム 講演論文 詳細 |
技報閲覧サービス [ログイン] 技報アーカイブ |
| トップに戻る | 前のページに戻る | [Japanese] / [English] |
| 講演抄録／キーワード | ||
| 講演名 | 2025-07-09 11:55 Telegramにおける初期アクセスブローカー模倣による攻撃観測システムへの攻撃者誘引の実証実験 ○松村尚典・青砥 陸・インミン パパ・田辺瑠偉・吉岡克成（横浜国大）  ISEC2025-59 SITE2025-49 BioX2025-73 HWS2025-48 ICSS2025-59 EMM2025-62 |
|
| 抄録 | （和） | 近年，SNS上でVPNやRDPなどの認証情報が頻繁に取引されており，企業や組織ネットワークへの侵 入手段として悪用されている．しかし，SNS上での認証情報の流通経路やそれに基づくサイバー攻撃の実態は十 分に解明されていない.本研究では，このような認証情報を他者に提供する初期アクセスブローカー（InitialAccess Broker: IAB）の SNS 上での活動とIABに起因するサイバー攻撃を観測・分析する．具体的には架空の囮IABが認 証情報の販売を行うための囮Telegramチャンネルを用意し，攻撃観測システムへアクセスするための認証情報を掲 載する．さらに，当該チャンネルへの参加を促すため，VPNやRDPなどのアクセス情報に興味のある参加者が集 まる実在のTelegramグループに対して囮チャンネルの宣伝を投稿する．2025年2月～2025年6月の期間で23個の Telegram グループに対して合計1,063件の宣伝投稿を行った結果，囮チャンネルに対して15ユーザの登録があり， 囮チャンネルに掲載された認証情報を用いた侵入が攻撃観測システムに対して8個のIPアドレスから行われた．侵 入後には外部への通信の可否を確認するDNS通信が観測されたが，攻撃観測システムは外部ホストへセッション を確立する通信を許可しておらず，その後の挙動は観測されなかった．また，前述の宣伝の投稿に際して，一部の Telegram グループでは管理者による投稿内容の削除や制限といった反応が観測された． |
| （英） | In recent years, credentials such as VPN and RDP have been frequently traded on social media and misused as entry points into corporate and organizational networks. However, the distribution channels of these credentials and the actual state of related cyberattacks remain insufficiently understood. This study observes and analyzes the activities of initial access brokers (IABs) who share such credentials on social media, as well as the resulting cyberattacks. To investigate, a fake IAB was created, operating a decoy Telegramchannelthat posted credentials granting access to an attack observation system. To attract participants, we promoted the channel in real Telegram groups where users interested in VPN and RDP access gather. Between February and June 2025, 1,063 ads were posted in 23 Telegram groups. As a result, 15 users subscribed to the decoy channel, and intrusions using the posted credentials were observed from 8 IP addresses targeting the observation system. Following these intrusions, DNScommunications were detected, suggesting attempts to reach external hosts. However, the system blocked such connections, and no further activity occurred. Some Telegram groups also reacted to the promotional posts by deleting or restricting them, indicating administrative moderation. |
|
| キーワード | （和） | 囮認証情報 / Telegram / 初期アクセスブローカー / 攻撃誘引 / / / / |
| （英） | Dummy Access Credential / Telegram / Initial Access Broker / Attack Luring / / / / | |
| 文献情報 | 信学技報, vol. 125, no. 103, ICSS2025-59, pp. 280-287, 2025年7月. | |
| 資料番号 | ICSS2025-59 | |
| 発行日 | 2025-06-30 (ISEC, SITE, BioX, HWS, ICSS, EMM) | |
| ISSN | Online edition: ISSN 2432-6380 | |
| 著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します．(許諾番号：10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) | |
| PDFダウンロード | ISEC2025-59 SITE2025-49 BioX2025-73 HWS2025-48 ICSS2025-59 EMM2025-62 |
|
| 研究会情報 | |
| 研究会 | HWS BioX ISEC SITE ICSS EMM IPSJ-CSEC IPSJ-SPT |
| 開催期間 | 2025-07-07 - 2025-07-09 |
| 開催地（和） | 札幌コンベンションセンター |
| 開催地（英） | Sapporo Convention Center |
| テーマ（和） | セキュリティ、一般 （セキュリティサマーサミット2025） |
| テーマ（英） | |
| 講演論文情報の詳細 | |
| 申込み研究会 | ICSS |
| 会議コード | 2025-07-HWS-BioX-ISEC-SITE-ICSS-EMM-CSEC-SPT |
| 本文の言語 | 日本語 |
| タイトル（和） | Telegramにおける初期アクセスブローカー模倣による攻撃観測システムへの攻撃者誘引の実証実験 |
| サブタイトル（和） | |
| タイトル（英） | Experimental demonstration of attracting attackers to attack observation systems by imitating initial access brokers on Telegram |
| サブタイトル（英） | |
| キーワード(1)（和/英） | 囮認証情報 / Dummy Access Credential |
| キーワード(2)（和/英） | Telegram / Telegram |
| キーワード(3)（和/英） | 初期アクセスブローカー / Initial Access Broker |
| キーワード(4)（和/英） | 攻撃誘引 / Attack Luring |
| キーワード(5)（和/英） | / |
| キーワード(6)（和/英） | / |
| キーワード(7)（和/英） | / |
| キーワード(8)（和/英） | / |
| 第1著者 氏名（和/英/ヨミ） | 松村 尚典 / Takanori Matsumura / マツムラ タカノリ |
| 第1著者 所属（和/英） | 横浜国立大学 (略称： 横浜国大) Yokohama National University (略称： YNU) |
| 第2著者 氏名（和/英/ヨミ） | 青砥 陸 / Riku Aoto / アオト リク |
| 第2著者 所属（和/英） | 横浜国立大学 (略称： 横浜国大) Yokohama National University (略称： YNU) |
| 第3著者 氏名（和/英/ヨミ） | インミン パパ / Yin Minn Pa Pa / インミン パパ |
| 第3著者 所属（和/英） | 横浜国立大学 (略称： 横浜国大) Yokohama National University (略称： YNU) |
| 第4著者 氏名（和/英/ヨミ） | 田辺 瑠偉 / Rui Tanabe / タナベ ルイ |
| 第4著者 所属（和/英） | 横浜国立大学 (略称： 横浜国大) Yokohama National University (略称： YNU) |
| 第5著者 氏名（和/英/ヨミ） | 吉岡 克成 / Katsunari Yoshioka / ヨシオカ カツナリ |
| 第5著者 所属（和/英） | 横浜国立大学 (略称： 横浜国大) Yokohama National University (略称： YNU) |
| 講演者 | 第1著者 |
| 発表日時 | 2025-07-09 11:55:00 |
| 発表時間 | 25分 |
| 申込先研究会 | ICSS |
| 資料番号 | ISEC2025-59, SITE2025-49, BioX2025-73, HWS2025-48, ICSS2025-59, EMM2025-62 |
| 巻番号（vol） | vol.125 |
| 号番号（no） | no.99(ISEC), no.100(SITE), no.101(BioX), no.102(HWS), no.103(ICSS), no.104(EMM) |
| ページ範囲 | pp.280-287 |
| ページ数 | 8 |
| 発行日 | 2025-06-30 (ISEC, SITE, BioX, HWS, ICSS, EMM) |
[研究会発表申込システムのトップページに戻る]