邪悪な双子は、正規のように見えながらワイヤレス通信に注意を向けようとしている詐欺的な Wi-Fi アクセス ポイントである可能性があります。[1] 邪悪な双子は、フィッシング詐欺に相当する無線 LAN です。このタイプの攻撃は、接続を監視したり、詐欺的なインターネット サイトを修正してそこに人々を誘導したりするフィッシングによって、何も疑っていないユーザーのパスワードを盗むこともよくあります。攻撃者は、偽のワイヤレス アクセス ポイントを使用してインターネット トラフィックを傍受します。知らないうちに Web ユーザーが攻撃者のサーバーにログインするよう誘導され、ユーザー名やパスワードなどの機密情報の入力を求められる可能性もあります。多くの場合、ユーザーは、インシデントが発生してからずっと後になるまで、騙されたことに気づきません。ユーザーが安全でない (非 HTTPS) 銀行アカウントまたは電子メール アカウントにログインすると、トランザクションは攻撃者の機器を介して送信されるため、攻撃者はそのトランザクションを傍受します。さらに、攻撃者は、ユーザーの資格情報に関連する他のネットワークに接続する準備ができています。偽のアクセス ポイントは、アクセス ポイント (HostAP と呼ばれる) として機能するようにワイヤレス カードを設定することによって発見されます。すぐに遮断されるため、追跡するのは困難です。偽造アクセス ポイントには、近くの Wi-Fi ネットワークと同等の SSID と BSSID が与えられる可能性もあります。邪悪な双子は、多くの場合、被害者の接続を監視しながら、インターネット トラフィックを正規のアクセス ポイントに渡すように設定されているか、単にユーザー名とパスワードを取得した後にシステムが一時的に利用できなくなっていることを示す場合もあります。さらに、攻撃者は、ユーザーの資格情報に関連する他のネットワークに接続する準備ができています。偽のアクセス ポイントは、アクセス ポイント (HostAP と呼ばれる) として機能するようにワイヤレス カードを設定することによって発見されます。すぐに遮断されるため、追跡するのは困難です。偽造アクセス ポイントには、近くの Wi-Fi ネットワークと同等の SSID と BSSID が与えられる可能性もあります。邪悪な双子は、多くの場合、被害者の接続を監視しながら、インターネット トラフィックを正規のアクセス ポイントに渡すように設定されているか、単にユーザー名とパスワードを取得した後にシステムが一時的に利用できなくなっていることを示す場合もあります。さらに、攻撃者は、ユーザーの資格情報に関連する他のネットワークに接続する準備ができています。偽のアクセス ポイントは、アクセス ポイント (HostAP と呼ばれる) として機能するようにワイヤレス カードを設定することによって発見されます。すぐに遮断されるため、追跡するのは困難です。偽造アクセス ポイントには、近くの Wi-Fi ネットワークと同等の SSID と BSSID が与えられる可能性もあります。邪悪な双子は、多くの場合、被害者の接続を監視しながら、インターネット トラフィックを正規のアクセス ポイントに渡すように設定されているか、単にユーザー名とパスワードを取得した後にシステムが一時的に利用できなくなっていることを示す場合もあります。偽造アクセス ポイントには、近くの Wi-Fi ネットワークと同等の SSID と BSSID が与えられる可能性もあります。邪悪な双子は、多くの場合、被害者の接続を監視しながら、インターネット トラフィックを正規のアクセス ポイントに渡すように設定されているか、単にユーザー名とパスワードを取得した後にシステムが一時的に利用できなくなっていることを示す場合もあります。偽造アクセス ポイントには、近くの Wi-Fi ネットワークと同等の SSID と BSSID が与えられる可能性もあります。邪悪な双子は、多くの場合、被害者の接続を監視しながら、インターネット トラフィックを正規のアクセス ポイントに渡すように設定されているか、単にユーザー名とパスワードを取得した後にシステムが一時的に利用できなくなっていることを示す場合もあります。

説明
ハニーポットは、有益な情報を提供する方法でハニーポットと対話することを期待して、IT プロフェッショナルが悪意のあるハッカーに仕掛ける罠である可能性があります。これは IT 分野で最も古いセキュリティ対策の 1 つですが、次の点に注意してください。
たとえ隔離されたシステム上であっても、ハッカーをネットワークに誘い込むのは危険な行為であることがよくあります。ハニーポットは良い出発点かもしれません。「ハニーポットとは、サイバー攻撃のターゲットになりそうなものを模倣することを目的としたコンピューターまたはコンピューティング システムである可能性があります。」多くの場合、ハニーポットは、攻撃者にとってより魅力的または明らかなターゲットを形成するために、既知の脆弱性を意図的に設定することになります。ハニーポットには運用データが含まれず、ネットワーク上の正当なトラフィックにも参加しません。これにより、ハニーポット内で起こっていることはすべて攻撃の結果であることがわかります。この定義には、脆弱なシステムをいくつか提供するだけの必要最小限の仮想マシンから、複数のサーバーにまたがる華麗に構築された偽のネットワークまで、さまざまなシステムが含まれます。したがって、ハニーポットを構築する人々の目的も、徹底した防御から学術研究まで多岐にわたります。さらに、現在では、ハニーポットの厳密な定義には当てはまらないものの、欺瞞テクノロジーというマーケティング カテゴリ全体が存在しており、これは間違いなく同じファミリーに属します。ハニーポットは、ハッカーが汚い仕事をどのように行うかを綿密に分析できるようにすることを目的としています。ハニーポットを管理するチームは、ハッカーがシステムへの侵入、権限の昇格、その他の方法で標的のネットワークを介して暴走するために使用するテクニックを監視できます。この種のハニーポットは、脅威の状況を調査しようとしているセキュリティ会社、学者、政府機関によって発見されています。作成者は、どのような攻撃が存在するのかを知りたいと考えている可能性もあります。特定の種類の攻撃がどのように機能するかについての詳細を取得したり、攻撃の発信元を追跡することを期待して特定のハッカーをおびき寄せようとしたりすることもあります。これらのシステムは完全に隔離されたラボ環境が組み込まれていることが多く、これにより、いかなる侵害もハニーポット以外のマシンが攻撃の餌食になることがなくなります。一方、運用ハニーポットは、通常、何らかの組織の運用インフラストラクチャの近くにデプロイされますが、対策は講じられています。可能な限り最大限に隔離するために採取されます。これらのハニーポットは、組織のネットワークに侵入しようとするハッカーの注意をそらし、貴重なデータやサービスから遠ざけるための餌として機能することがよくあります。また、炭坑内のカナリアとしても機能し、攻撃が進行中であり、少なくとも部分的には成功していることを示します。あるいは、攻撃をその発信元まで追跡することを期待して、特定のハッカーをおびき寄せようとしているのかもしれません。これらのシステムは完全に隔離されたラボ環境が組み込まれていることが多く、これにより、いかなる侵害もハニーポット以外のマシンが攻撃の餌食になることがなくなります。一方、運用ハニーポットは、通常、何らかの組織の運用インフラストラクチャの近くにデプロイされますが、対策は講じられています。可能な限り最大限に隔離するために採取されます。これらのハニーポットは、組織のネットワークに侵入しようとするハッカーの注意をそらし、貴重なデータやサービスから遠ざけるための餌として機能することがよくあります。また、炭坑内のカナリアとしても機能し、攻撃が進行中であり、少なくとも部分的には成功していることを示します。あるいは、攻撃をその発信元まで追跡することを期待して、特定のハッカーをおびき寄せようとしているのかもしれません。これらのシステムは完全に隔離されたラボ環境が組み込まれていることが多く、これにより、いかなる侵害もハニーポット以外のマシンが攻撃の餌食になることがなくなります。一方、運用ハニーポットは、通常、何らかの組織の運用インフラストラクチャの近くにデプロイされますが、対策は講じられています。可能な限り最大限に隔離するために採取されます。これらのハニーポットは、組織のネットワークに侵入しようとするハッカーの注意をそらし、貴重なデータやサービスから遠ざけるための餌として機能することがよくあります。また、炭坑内のカナリアとしても機能し、攻撃が進行中であり、少なくとも部分的には成功していることを示します。