マイクロソフトが紛らわしく悪質な「ホモグリフ」ドメインを掃討する裁判所命令を勝ち取る

Microsoft（マイクロソフト）は、Office 365（オフィス365）の顧客になりすまして詐欺行為を行うために使用されていた複数の悪質な「ホモグリフ」ドメインを掃討する裁判所命令を勝ち取った。
この巨大テクノロジー企業は7月初め、同社の顧客をターゲットにしたサイバー犯罪行為を発見し、訴訟を起こした。顧客からビジネスメールの漏洩攻撃に関する苦情を受け、マイクロソフトが調査を行った結果、名称不明の犯罪グループが17個の悪意のあるドメインの作成に関わっていたことがわかった。犯罪グループはそれらのドメインを、盗んだ顧客の認証情報とともに使って、Office 365アカウントに不正にアクセスし、顧客の連絡先を詐取しようとしていた。
マイクロソフトは米国時間7月19日に公開したブログ記事の中で、バージニア州東部地区の判事が、同社の顧客になりすますために使用されていた「thegiaint.com」や「nationalsafetyconsuiting.com」などの悪質なドメインのサービスを停止するよう、ドメイン登録会社に要求する裁判所命令を発令したことを認めた。
このような「ホモグリフ」と呼ばれるドメインは、いくつかの文字の類似性を利用して、正規のドメインに見せかけた詐欺的なドメインを作成したものだ。例えば、大文字の「I」（アイ）と小文字の「l」（エル）を使って「MICROSOFT.CO

リンク元