ホテル wifi 情報搾取 microsoft ログイン情報盗まれる 対策 ztna 次世代vp

１．はじめに 

　スペクトラムテクノロジー㈱は、wifiの被害情報を公開しています。 今回は、マイクロソフトから公表された、ホテルwifiの情報搾取例です。 https://spectrum-tech.co.jp/incident.html 

２．内容 

　ホテル　wifi 情報搾取　microsoft ログイン情報盗まれる 　ロシア系のハッカーでCaptiveCrunchと呼ばれるもの ・ログイン情報が盗まれる：ユーザーのブラウザセッションが、攻撃者が制御するフィッシングページ（偽のMicrosoftログインプロンプトなど）にリダイレクトされ、そこで認証情報、デバイスコード、またはOAuthトークンが盗まれる。 ・マルウェアのダウンロード：ユーザーには、マルウェアをダウンロードさせる偽のアップデートダイアログやClickFixダイアログが表示されます。このような場合、通常はリモートアクセス型トロイの木馬（RAT）と情報窃盗マルウェアがダウンロードされます。 ・中間者攻撃（MitM）の一種で、トラフィックが攻撃者のインフラストラクチャを経由して密かにプロキシされ、ユーザーがさらなる認証情報窃盗の被害に遭う可能性が生じる。 

３．対策

 ・公衆wifiは使用しない 

・公衆wifiを使用する場合は、ＺＴＮＡ（ゼロトラスト・ネットワーク・アクセス）を使用する。次世代vpn(現行のvpnは脆弱性がある） 

４．提案

 　ゼロトラスト・ネットワーク導入キット（all in one, 安価、拡張可能） 　ｖｐｎ更改　ネットワーク監視 https://spectrum-tech.co.jp/products/ztna.html 

５．問い合わせ先

 当社の強み ・無線ＬＡＮの専門調査会社として、セキュリティから電波までの無線ＬＡＮの専門性を強みとしております。 ・無線歴３５年、ＳＩ歴２５年の専門家が対応します。 ・自社所有の測定ツール（Ｌｉｎｕｘ，スペアナ、電波診断ツール、セキュリティ診断ツール、トラヒック診断ツール）により迅速に対応します。 スペクトラム・テクノロジー株式会社 https://spectrum-tech.co.jp 電話：04-2990-8881 email:sales1@spectrum-tech.co.jp 担当：村上

危ないvpnを更改 中小企業向け アサヒビールのサイバー攻撃からの教訓 ネットワーク監視 ゼロ

https://spectrum-tech.co.jp/products/ztna.html 

１．はじめに 

　スペクトラムテクノロジー㈱は、「ゼロトラスト・ネットワーク導入キット」の販売を開始しました。 危ないvpnを更改　中小企業向け　アサヒビールのサイバー攻撃からの教訓　　ネットワーク監視　ゼロトラスト・ネットワーク導入キット　セキュリティ担当不要　簡単安価。 

２．課題 

-サプライチェーンが狙われる 　セキュリティが手薄な中小企業がターゲット -利用中のVPNが危ない 　多くの企業で使っているリモートアクセスVPNは、たくさんの脆弱性 -専任者がいない 

３．解決策 

-ネットワーク監視 　侵入されても、横移動を検知、通知 -ゼロトラスト・ネットワーク(ZTNA)導入 　VPNに代わるcloudflare -専任者がいなくても安心通知 　Slackなどに警報通知 

４．提案 　

ゼロトラスト・ネットワーク導入キット（all in one, 安価、拡張可能） 　ｖｐｎ更改　ネットワーク監視 

５．問い合わせ先 

当社の強み ・無線ＬＡＮの専門調査会社として、セキュリティから電波までの無線ＬＡＮの専門性を強みとしております。 ・無線歴３５年、ＳＩ歴２５年の専門家が対応します。 ・自社所有の測定ツール（Ｌｉｎｕｘ，スペアナ、電波診断ツール、セキュリティ診断ツール、トラヒック診断ツール）により迅速に対応します。 

スペクトラム・テクノロジー株式会社 https://spectrum-tech.co.jp 電話：04-2990-8881 email:sales1@spectrum-tech.co.jp 担当：村上

ホテルのwifi利用は注意、認証搾取、マルウエア感染リスク ゼロトラスト・ネットワーク導入（次世

１．はじめに

　ホテルのwifiは便利ですが、共通のssid,パスワードで、ツールを使えばモニタできます。２日前の日経新聞にも掲載されてます。対策は、ゼロトラスト・ネットワーク導入です。弊社でも提供してます。ＶＰＮをお使いの場合は、脆弱性が確認されてますので、更改しましょう。

２．日経記事

標的は出張者、Microsoft 365認証情報をホテルのWi-Fi経由で窃取

https://www.nikkei.com/article/DGXZQOUC200E80Q6A820C2000000/

３．対策

・ゼロトラスト・ネットワーク導入

https://spectrum-tech.co.jp/products/ztna.html

背景:2025年9月に発生したアサヒビールのサイバー攻撃により、出荷が停止し、復旧まで、半年程度を要し、事業に重大な影響を及ぼしました。その主な原因は、リモートアクセスVPNから侵入、内部横移動を許すネットワーク構造、管理者アカウントの奪取です。その対策を本製品で提供します。

目的：本製品のコンセプトは、「EDRで端末を守り、ZTNAでアクセスを制御し、ネットワーク監視で攻撃者の動きを見つける。」ことです。なお、今回はEDRについては対象外とします。ZTNA（zero trust network access)は、Cloudflareで、VPNの脆弱性を回避した安全なリモートアクセス環境を提供します。ネットワーク監視は、Zeekにより異常検知（横移動など）し、Slack等へ即座に通知します。ハードは、raspberryPi5を使用し、安価に提供します。中小企業のお客様、大企業の試験的導入に最適です。また、複数拠点、ハードの性能向上など拡張も可能です。設定が不安なお客様には、オンサイトでの設定サービスも実施します。また、EDRとしてMicrosoft defender for businessを参考に記載しています。

中小企業のゼロトラスト導入に貢献。VPNの脆弱性の代替として中小企業への導入推奨

４．利用例

５．問い合わせ先

当社の強み ・無線ＬＡＮの専門調査会社として、セキュリティから電波までの無線ＬＡＮの専門性を強みとしております。 ・無線歴３５年、ＳＩ歴２５年の専門家が対応します。 ・自社所有の測定ツール（Ｌｉｎｕｘ，スペアナ、電波診断ツール、セキュリティ診断ツール、トラヒック診断ツール）により迅速に対応します。 スペクトラム・テクノロジー株式会社 https://spectrum-tech.co.jp 電話：04-2990-8881 email:sales1@spectrum-tech.co.jp 担当：村上