IPキャプチャーの仕組み

マドリード、16日。（Portaltic/EP） –

デジタルフットプリントは IPアドレス インターネットを閲覧する際のユーザーの サイバー犯罪者が得る貴重な情報 彼らは悪意のあるキャンペーンを実行することであなたの個人情報を盗むことができます。そのために、次のようなツールを使用します。 IP キャプチャー。

住所は インターネットプロトコル（IP、 （英語の頭字語）は、 ネットワークに接続する各デバイスに割り当てます。 各チームには独自の管理体制があり、このシステムを通じて インターネットを介してリンクし、データを共有するさらに、このプロトコルでは、接続の信頼性を検証し、 不正行為に対する保護。

しかし、サイバー犯罪者の手に渡ると、 潜在的な乱用。 これは、IP がデジタル ID カードの動作方法に似ているためです。 詳細な個人情報は明らかにされませんが、位置情報などの関連データは提供されます。 デバイスとその ネットワークアクティビティ。

だから、 サイバー犯罪者にとって価値の高い情報個人情報の盗難やなりすましなどの悪質な行為を実行するために個人情報を入手しようとする者が、その情報を利用して他の種類の詐欺行為を働く可能性があります。

したがって、ソーシャルネットワークでやり取りするときでも、定期的にウェブサイトを閲覧するときでも、インターネット上でユーザーが行うすべての動きは、IPアドレスによって追跡可能なデジタルフットプリントを残します。 この指紋から悪意のある人物はIPアドレスを取得しようとする そして、そのために、上記のようなツールを使用します。 捕獲者。

これらのツールは ユーザーが使用するデバイスのIPアドレスを記録する この目的のために用意された特定のリンクやウェブサイトとやり取りします。つまり、特定の機密情報が提供される可能性があります。 サイバー犯罪者への位置情報などの そして人々のオンライン活動。

その結果、デジタルIDの盗難、フィッシング詐欺やサービス拒否（DDoS）の被害者になるなどの被害につながる可能性があると、サイバーセキュリティ企業ESETは、Europa Pressが入手したプレスリリースで説明している。

サイバー犯罪者は、その使用を実現するために メッセージ、投稿、メールにハイパーリンクを挿入します通常はいわゆる ソーシャルエンジニアリングの手法 フックとして。このようにして、被害者は一見正当なリンクにアクセスしますが、このアクションでは、キャプチャ者がその瞬間の IP アドレスを記録して保存するという特異性があります。

フィッシング、DDOS攻撃、個人情報窃盗

タグ付けツールは合法的な目的に使用できます。たとえば、企業はタグ付けツールを使って、潜在顧客の地理的位置に基づいて広告をパーソナライズできます。ただし、多くの場合、この種のツールは詐欺目的に使用されます。

このようにして、IPアドレスとそれが収集するすべてのデータ（場所、Webアクティビティ、訪問回数、ページビューなど）を入手したら、悪意のある行為者は 特定のターゲットを選択してさまざまな攻撃を実行します。 この場合、最も一般的なのは「フィッシング」です。

ESETはまた、もう一つの一般的な攻撃形態として、 サービス拒否（DDoS） これは、IPアドレスを入手した攻撃者が被害者のシステムに複数の接続要求を送信し、最終的に 飽和状態になり、アクセスできなくなります。

悪意のある行為者であっても ユーザーのIPアドレスを利用し、本当の身元を偽って違法行為を行う問題のコンピュータの IP に関連するものを使用することで、同意のない不正行為や個人情報の盗難が発生し、実際のデータの検出が困難になります。

IPキャプチャからの保護

これらすべてにもかかわらず、 この種のツールを誤用するとどのようなリスク状況が発生する可能性があるかを知る必要があります。 個人情報を保護するためにセキュリティを強化する方法。ESETは、安全なデジタルプレゼンスを維持するには、 不明または疑わしいソースからのリンクにアクセスしないでくださいIP アドレスを取得するように設計された悪意のある Web サイトにつながる可能性があるためです。

一方、同社は、 仮想プライベートネットワーク (VPN) の使用 インターネットを閲覧する際、トラフィックを別の場所にあるサーバーにリダイレクトするため、デバイスの実際の IP アドレスを隠すのに効果的なツールとなります。

さらに、 ルーターとデバイスのファイアウォールが正しく設定されていることを確認するまた、不正アクセスを防ぐために強力で固有のパスワードを使用します。

考慮すべきもう一つの要素は、 セキュリティソフトウェアを最新の状態に保つサイバー攻撃に対する保護を得るために追加のソリューションが使用される場合。

ESETは、 「あらゆる脅威に対する最善の防御は知識である」 そのため、サイバー犯罪者が使用する最新の戦術と最善の保護方法について、ユーザーは常に情報を入手しておくことが推奨されています。