Torとは【用語集詳細】

カテゴリ
用語集 
タグ
脅威インテリジェンス  用語集  用語集:英数字記号  用語集:T  ダークウェブ  セキュリティ技術 

SOMPO CYBER SECURITY

B!

サイバー脅威インテリジェンスサービスCognyteTor(The Onion Router、トーア)は、インターネットにおけるプライバシーと匿名性を目的としたNPOが制定した通信規格、およびその技術を利用したWebブラウザです。
Torは通信を確立する際に無数のノードを経由させ、ノード間の通信を暗号化します。このため、ユーザーの接続経路や発信元を特定することが非常に困難になります。
Torブラウザを利用することで、ユーザーは匿名でインターネットを閲覧することが可能になり、またダークウェブへのアクセスが可能となります。
サイバー犯罪者が利用するダークウェブマーケットや、一部のランサムウェアグループが運営するリークサイトなどは、Torブラウザを利用することでアクセスできます。

2023年の報道では、トロイの木馬クリップボードハイジャッカーを潜伏させた悪性のTorブラウザが流通し、主にロシアや東欧のユーザーを対象に拡散されているとのことです。仮想通貨ユーザーはダークウェブ上での取引や匿名性強化のためTorブラウザを利用することが多く、ブラウザのダウンロードとともにマルウェア感染しウォレット等を狙われるケースがあります。

また国内では2023年、全国の学校や自治体、企業に対して脅迫FAXを送付する事件が発生した際、インターネット経由のFAXサービス申し込みを匿名化する手段としてTorが用いられています。



関連記事

脆弱性診断の計画前に読んでおきたい基礎知識(8/20)

目次 はじめに 各セキュリティ診断サービスの対象範囲 実施するタイミング 診断の規模 優先度が高い対象 実施にかかる期間 はじめに ここ10年ほどで、企業のWEBサーバやWEBアプリケーションなどの脆弱性を狙ったサイバー攻撃が急増し、ここ数年は高止まり状態になっています。サイバー攻撃を自分事ととらえ、日ごろから対策をしっかりとっておくことが求められています。 本コラムでは、デジタル庁が策定した政府...

サイバー詐欺対策を考える(7/31)

サイバー脅威インテリジェンスサービスCognyteは、ダークウェブやTelegram、SNSなどから膨大な情報を収集し、情報漏洩や脅威アクターの活動を検知することによって、組織のサイバー・リスクを軽減させるサービスです。 今日のデジタル化が進む経済において、詐欺行為はもはや孤立した事件ではなく、サイバー犯罪の確立された一形態となっており、デジタルチャネルを通じて個人、企業、金融システムを標的とする...

サイバーリスク管理の要『サプライチェーンセキュリティリスク管理』の今 Part1 ~AIが課題克服をサポートする未来のセキュリティ戦略~(6/4)

サプライチェーンにおけるリスク管理の重要性の話は、今に始まったことではありません。しかし、私たちのビジネス環境は変化し続けていますし、サイバー攻撃も年々巧妙化・複雑化し続けています。こうした状況下では、リスク管理の手法もまた、絶えず進化していく必要があります。 「一度始めれば終わり」という考え方では対応できない、変化し続けるサプライチェーンリスク管理の課題と最新の対策について、本連載「サイバーリス...

【WP】効果測定と戦略的活用 ~サイバー脅威インテリジェンスを最適化するKPI~

近年、注目を集め、当社への問い合わせも増加傾向にあるサイバー脅威インテリジェンスの活用において重要な役割を果たすのがKPIです。 本ホワイトペーパーでは、効果的なKPIの設定とその戦略的活用について、当社の上級研究員であり、かつては諜報機関に所属していた経験をもつMaor Shwartz(マオール・シュワルツ)が詳しく解説します。 こんな方におすすめ 脅威インテリジェンスの活用に興味がある方 脅威...