サイバー戦争の手引き

会社のネットワークからChrome等の通常のブラウザで偽サイトにアクセスするのは控えた方が良い。

ダークウェブを見るのにも使うTorブラウザを使うことで、誰がアクセスしているのか分かりにくくすることができるため、まずは調査用のPCにTorブラウザをインストールする。今回はonionドメインのようなダークウェブのサイトを閲覧するわけではなく通常のサイトの閲覧ではあるが、危険度は似たようなものと認識いただきたい。なお、ちょっと偵察するだけであればSecURLやANY.RUNで確認するのもオススメ。

このあたりで一旦Windowsの復元ポイントを作成しておく。復元ポイントを作成後に他の作業を行うと、復元ポイントに戻した際にデータが消える可能性があるため注意。

また、Google等で捨てアカウント/メールアドレスを作成しておくことをオススメする。

なお、上記では物理的なWindows上での対応を想定して記載しているが、技術的に対応可能であればVMwareやVirtualBoxを使って仮想マシン上にOSをインストールして、そこからTorブラウザを起動するようにした方がより安全である。

Torブラウザを起動し、偽サイトにアクセスする。偽サイトに記載されているメールアドレスや問い合わせフォームがないか調査し、あるようであればそこから連絡する。連絡先のメールアドレスは上記で用意した捨てアカウントを利用する。数日待って、反応があれば僥倖。反応がなければダメで元々、ぐらいの期待感で対応する。間違ってもDDoS攻撃を行うなど、自分が加害者になるような対応は謹んでいただきたい。

必要な対応が完了したら、Windowsの復元ポイントに戻しておく。

偽サイト漸減戦一覧