Innovative Tech
“13歳少女”のなりすましbotで、子供狙う大人の動向を検証 ほとんどがWebカメラへ誘導
Innovative Tech:
このコーナーでは、テクノロジーの最新研究を紹介するWebメディア「Seamless」を主宰する山下裕毅氏が執筆。新規性の高い科学論文を山下氏がピックアップし、解説する。Twitter: @shiropen2
イスラエルのHebrew University of Jerusalemと米ジョージア州立大学に所属する研究者らが発表した論文「Parental guardianship and online sexual grooming of teenagers: A honeypot experiment」は、作成した複数の児童に扮したチャットbot(ハニーポット)に対して大人たちがどのようなアプローチを仕掛けてくるかを調査した研究報告である。
特に、PCなどに内蔵のWebカメラをハッキングし、児童の姿を録画する犯罪者をターゲットに行う。録画した映像データから児童ポルノの制作や配信などが行え、社会的に深刻な問題であるためだ。
このような行為が現在どれくらい行われているかを調査するため、この研究では児童になりきってネット上で行動することでトラップを仕掛け、接触してきた犯罪者の行動や手口を観察し、分析を行った。
まず、13歳の少女に扮した自動チャットbotを複数作成。次に、これらのチャットbotを子供たちが使用する複数の人気チャットルームに配置する。
このチャットbotは、相手が18歳以上であること(自称大人)を確認したユーザーにのみ応答するようプログラムしている。自称大人の接触からチャットbotは会話を行い、相手の動向を記録する。
実験の結果、自称大人との会話を合計953件記録した。ほぼ全ての会話は、Webカメラに誘導する内容であった。一部では、その欲望が露骨で、子供が性的行動を行っているビデオに対する支払いを即座に申し出る者がいた。また、愛や将来の関係を約束させ、性的ビデオに勧誘する者もいた。
会話の39%にはWebカメラに誘導するであろうリンクが含まれていた。具体的には、マルウェアが埋め込まれたリンクが19%(71本)、フィッシングサイトに誘導するリンクが5%(18本)、ノルウェーの企業が運営するWeb会議プラットフォーム「Whereby」への誘導が41%(154本)などであった。
例えば、マルウェアを使ってコンピュータシステムを攻撃し、Webカメラにリモートアクセスする。フィッシング攻撃により取得したコンピュータのパスワードで、Webカメラにアクセスして遠隔操作する。
Web会議プラットフォームは、ZoomやGoogleMeet、Microsoft Teamsなどの主要なプラットフォームへの誘導ではなく、Wherebyへの誘導が採用されている。
Source: Eden Kamar, David Maimon, David Weisburd, and Dekel Shabat. Parental guardianship and online sexual grooming of teenagers: A honeypot experiment.
論文の主著者が書いたネット記事も参照:Online predators target children’s webcams, study finds
Copyright © ITmedia, Inc. All Rights Reserved.
Innovative Tech
2019年にスタートした本連載「Innovative Tech」は、世界中の幅広い分野から最先端の研究論文を独自視点で厳選、解説している。執筆は研究論文メディア「Seamless」(シームレス)を主宰し、日課として数多くの論文に目を通す山下氏が担当。イラストや漫画は、同メディア所属のアーティスト・おね氏が手掛けている。
この記事の著者
関連記事
こんなメディアも見られています
ITmedia NEWSに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
SpecialPR
本日の新着記事
アクセスランキング
-
1
資さんうどん、従業員の退職理由などが外部から閲覧可能に 委託先の勤怠システムに設定不備
-
2
松屋の公式アプリとWebサイトが停止 不正アクセスを検知、モバイルオーダーや弁当予約も使えず
-
3
「PayPay連携の銀行から、お金全部盗られた」被害報告……原因と対策は? PayPayに聞いた
-
4
ベネフィット・ワンの委託先に不正アクセス セゾン会員向け優待サービスで約2.9万人分の個人情報漏えい
-
5
NEC、委託先の情報漏えいで謝罪 「セキュリティ事業を手掛ける企業として反省」
-
6
グッスマ、顧客の2800人のカード番号全16桁+セキュリティコードなど流出か 下4桁は40万枚分
-
7
JALの予約システムに不正アクセス 約9万人分の予約情報が漏えい 一部ではパスポート番号も
-
8
VTuber「兎田ぺこら」グッズにSNSで風評被害→示談成立 「保護者同伴で謝罪などがあったため」
-
9
渦中のGMO、熊谷代表の発信は“火に油”か? 「経営トップが自ら広報」の功罪
-
10
GMO、ランサム被害にあった顧客に新しいPC提供へ 犯行グループは1人の顧客情報公開か
ITmedia NEWS SNS
インフォメーション
注目情報をチェック
ITmediaNEWSをフォロー
あなたにおすすめの記事PR