飲食店での配達決済におけるスキミングキャンペーン

2026/11/07 4:19

飲食店での配達決済におけるスキミングキャンペーン

RSS: https://news.ycombinator.com/rss

要約▶

Japanese Translation:

2026 年 11 月上旬、InfoHawk の調査員は、35 のレストランブランドを偽装した協調的な攻撃キャンペーンを発見した。このキャンペーンでは 820 のドメインが関与しており、その多くは .delivery トップレベルドメインを使用している。攻撃者はリバースプロキシ技術を用いて正当なサイトを複製すると同時に、チェックアウトフォームを悪意のあるスクリプトに置換し、クレジットカードデータを窃取し、銀行から SMS 認証コードを収集して不正取引の承認を行う。重要な点は、この作戦がレストラン自身のシステムを侵害していないことである。攻撃者は偽のサーバーをホストしており、主に Cloudflare の背後(761 ドメイン)と、フランクフルトにある AWS サーバー上の別のカスタムクラスタ(68 ドメイン)に注入されたスクリプトを使用して、バックエンドへの呼び出しを実際の API 経由でリレーし続けることで、決済段階が乗っ取られるまで支払いを傍受している。このキャンペーンでは、2026 年 7 月 7 日から 10 月 20 日の間に、無関係な広告主アカウントの下で少なくとも 47 の Google 検索テキスト広告も乗っ取られた。2026 年 11 月 4 日時点で、367 ドメインが依然として稼働しており、広告キャンペーンが終了した後でも一時的な詐欺から持続的な作戦へのシフトが行われたことを示している。不正取引を完了した被害者は、別のチェーンの実際のサイトまたはランディングページへリダイレクトされ、有効な注文確認画面が表示されるのをブロックされ、金銭的損失、アイデンティティ詐欺、および偽装ブランドに対する評判への悪影響が生じている。

本文

レストラン偽装サイトと支払いスキミング攻撃:情報ハークによる調査レポート

概要

2026 年 11 月上旬に、情報ハーク(InfoHawk) の研究チームが、レストランの注文サイトを模倣した偽装サイト(クローンサイト)およびクレジットカード情報の不正収集(支払いスキミング) を目的とした攻撃集団について調査を実施しました。

調査の主な成果

  • 発見されたドメイン: 35 のブランドを模倣する820 ドメインが確認されました。
    • 808 ドメインは
      .delivery
      というトップレベルドメインを使用。
    • 残りの 12 ドメインは
      .com
      または
      .shop
      を使用しています。
  • 危険性の要因: サイトの規模そのものに加え、**「驚くほど本物らしき」**仕様が特に脅威となっています。
  • 情報源: 疑わしいドメインは
    jarrysaymlckess[.]delivery
    および
    dawechlckhort[.]delivery
    などから発覚しました。

この攻撃の特徴:なぜ危険なのか

単なる粗悪な偽サイトではなく、高度な技術を用いて正規のサイトの機能を完全に再現しています。

仕組みの核心:リバースプロキシの活用

  • 手法: **「リバースプロキシ」**技術を用い、正規のレストランサイトのコンテンツをそのまま表示しつつ、決済部分のみを悪意のあるものに置き換えています。
  • 動作原理:
    • ユーザーリクエストに対して、攻撃者サーバー経由で本物サイトからコンテンツを取得し返す。
    • メニュー、価格、営業時間、カート状態などはリアルタイムで正規サイトから取得されるため、正確に反映されます。
    • 攻撃者は「決済の瞬間」のみを書き換えることで、最小限の変更で最大限の被害を狙います。

具体的な悪意の手法

  1. クレジットカード情報の収集: カード番号などの基本情報を盗み取るだけでなく、銀行から届く SMS 認証コードの入力を要求する組み合わせを行います。
    • ※SMS コードを取得できれば、被害者の銀行が処理を承認するのを防ぐことが難しくなります。
  2. ハッキング不要: レストランの公式サイトを直接ハッキングする必要がありません。攻撃者は自身で管理するサーバーに正規サイトのコンテンツを流し込みます。
  3. ユーザー体験の欺き:
    • サイトの外観は親しみやすく、注文の流れも正常です。
    • 顧客が支払う直前にのみ、悪意ある決済フォームが表示されます。

なりすまされたブランドとドメイン一覧

調査期間中に発見された主な偽装サイトの対象品牌とドメイン数です。登録日はすべて 2026 年です。

ブランド名発見ドメイン数期間(例)ドメイン名の傾向
Jimmy John's (ジミー・ジョーンズ)4043/3 - 10/21スペルミスのドメインが多い(例:
jijmmyjomsandwich[.]delivery
)
Firehouse Subs1217/19 - 11/1文字入れ間違いのドメイン(例:
filresubeshoysse[.]delivery
)
Jersey Mike's807/18 - 9/20文字を置換したドメイン(例:
jarrysaymlckess[.]delivery
)
Dave's Hot Chicken678/4 - 10/7似ているが異なるドメイン(例:
davechckenshot[.]delivery
)

その他に確認されたブランド

以下の各ブランドについても同様の偽装ドメインが多数発見されています。

  • Marco's Pizza, Waffle House, Tropical Smoothie Cafe, Torchy's Tacos, Miller's Ale House
  • Cold Stone Creamery, Buffalo Wild Wings, Chipotle, Auntie Anne's, Bob Evans
  • Graeter's, Penn Station, Red Lobster, Arby's, Chicken Salad Chick
  • Little Caesars, McAlister's Deli, Panda Express, Shipley Donuts, Carl's Jr.
  • El Pollo Loco, Five Guys, Hungry Howie's, Insomnia Cookies, Mellow Mushroom
  • Panera Bread, Popeyes, Sheetz, Tim Hortons, Wawa, Wingstop など

攻撃の詳細:技術的な仕組み

以下は、

mlckessejersstey[.]delivery
(Jersey Mike's の偽装サイト)を例にした具体的な操作流程です。

1. 検索広告からの誘導

  • Google 検索上でレストランを検索すると、見分けがつかない類似ドメインの広告が表示されます。
  • Cloudflare を経由するため、サーバー所在地は隠されており、ブラウザ上では「接続は安全」と表示されます。

2. ページと API の書き換え(リバースプロキシ)

  • プキシサーバーが本物サイトからページを取得し、ブランド固有のドメイン名を偽装ドメインに書き換えて返します。
  • バックエンドへのアクセス:
    • 店舗検索、メニュー表示、カート操作などは正規の API を使用していますが、パスが書き換えられています(例:
      /__bapi__/
      ,
      /__payments__/
      )。
    • これにより、偽装サイト内でもブランドのカバート検出スクリプトは動作しますが、偽装された環境で実行されます。

3. スクリプトによる改ざん

  • 読み込まれないもの: HTML のスクリプト要素をブロックし、アプリ誘導や本物ドメインへ送るスクリプト(例:OneTrust クッキーバナー)は読み込ませません。
  • 強制されたスクリプト:
    • _jmu()
      : 本物の決済フレームを見つけて、偽装ドメイン上の
      /js/index.html
      へのパスに差し替えます。
    • MutationObserver
      : ページが本来の姿に戻ろうとした際、常に偽装要素を再設定します。
    • _chkT()
      : 「注文する」ボタンの合計金額を読み取り、半秒ごとに保存することで偽装フォームに正しい金額を表示させます。

4. カード入力フォームの差し替え

  • /js/*
    (カード入力フォーム)や
    /payment/socket.io
    などのパスは、本物サーバーではなくサクラサーバーが応答します。
  • 収集情報: カード番号、有効期限、セキュリティコード、名前、電話番号など全てのフィールドを収集し、ソケット接続経由で運営者に送信します。

5. バンキング認証の回避(SMS スキミング)

  • ユーザーが「カードは拒否されました」と表示されたページや SMS 認証入力ページに入力すると、そのコードは作業者の請求を通過させる鍵となります。
  • 3-D Secure プロトコルにより、被害者の承認が犯罪者の取引に使われます。

6. 被害者の送り返し(リダイレクト)

  • 攻撃側で処理完了後、ページは
    valid=77777
    というクッキーを設定して、別のチェーンの実在サイト(例:Jimmy John's)へリダイレクトします。
  • 注意点:
    • 実際の決済ステップは一度も実行されません。
    • 確認メールも届きません。
    • 被害者のカードには作業者が購入した金額のみがチャージされます。

「Delivery Scam」の広告分布状況

Google の広告アーカイブ(Ads Transparency Center)での分析結果です。

  • 調査期間: 2026 年 7 月 7 日 - 10 月 20 日
  • 発見された広告: 少なくとも47 件の Google 検索テキスト広告が存在しました。
    • 46 の異なる広告主アカウント下で運用されています。
    • 43 つの全く関係のないビジネス名(建設会社、爬虫類救助団体など)が使用されています。

広告停止状況

  • 現在: 2026 年 11 月 4 日時点で 820 ドメインのうち 367 が稼働中ですが、多くの広告はすでに停止しています。
    • 一部の広告は 2026 年 11 月 3 日に Google が削除しており、公衆向けページでは「広告が見つかりません」と表示されています。

広告主の例(一部)

  • Jimmy John's: CORE LIGHT CONSTRUCTION, Bewildered Books LLC, Nadman Inc. など(20 件の広告)
  • Firehouse Subs: KVLASH SANJOSE LLC, Brian Wobst LLC などを名乗る広告(12 件の広告)
  • Dave's Hot Chicken: CIVELA LLC, Alyx De Jong LLC などを名乗る広告(11 件の広告)

ホスティング環境の特徴

偽装サイトの大半はセキュリティ機能を持つクラウドプロバイダーを利用しています。

  • Cloudflare: 820 ドメインのうち761が Cloudflare のネームサーバーを使用。
  • AWS (Amazon Web Services): 68ドメインが関連付けられており、Frankfurt にあるサーバーから直接提供されているものもあります。
    • これらの一部には
      /static/<name>-fix.js
      という注入スクリプトが含まれています。
  • ドメイン登録: 最初の 255 ドメインのスキャンで251が Dynadot で登録されていました。

ブランドへの影響と対策

攻撃の影響範囲

  • レストランのシステムをハックする必要がありません。ページごと本物のサイトを借りており、決済瞬間のみ攻撃を導入します。
  • そのため、ブランド自体のサーバーではすべてのページが表示可能ですが、決済セッションが本物の決済プロバイダーに到達しないという異常を検知することは困難です。

対策への協力の呼びかけ

情報ハークは以下のことを追跡しており、ご懸念があればご連絡ください。

  • 類似ドメインの監視
  • トラフィック誘導のための広告の検出
  • その背後にあるインフラストラクチャの特定

ブランドを保護し、このような攻撃からの防御策についてご質問がある場合は、情報ハークまでお問い合わせください。

同じ日のほかのニュース

一覧に戻る →

2026/11/07 4:48

Opus に助けてもらうことができる Jev は、コストを 1/4 に抑えつつ Opus の精度を実現します。

## Japanese Translation: ハイブリッド AI アーキテクチャの識別解決における核心的な利点は、低コストの決定モデルを高精度の frontier モデルと組み合わせることで、トップクラスの性能を維持しながら経費を大幅に削減できる点にあります。誤字や双子、兄弟といった不確実で困難なケースを含むレコードを、Opus などの強力な大規模言語モデル (LLM) にルーティングするこのアプローチにより、スタンドアローンシステムに見られる過信エラーを排除します。個体識別(記録を重複なしに単一の個人にマッピングすること)において、ハイブリッドシステムは全てのレコードに対して高価な frontier モデルを実行する場合に比べ、運用コストを 4 倍以上削減します。Jev や Luna のような決定モデルは、frontier LLM に比べて最大 90 倍も低く、1,000 件のアイデンティティあたり約 0.05〜0.10 ドルで提供され、設定だけで約 0.15 秒で回答を返します。標準的な LLM は日常業務においてレイテンシと高料金を苦にしますが、ハイブリッド戦略は迅速性を保つために安価な決定ツールを活用し、信頼性が低い場合にのみプレミアムモデルを呼び出します。この「2 段階」のアーキテクチャは、困難なデータ課題に対しても堅牢さを保証します。簡単なテストでは Luna が Jev をわずかに上回りますが、難しいベンチマークでは性能差が消え、ハイブリッド Jev はハイブリッド Luna(1,000 件あたり 1.15 ドルで 91.6% の精度)を上回り、2.94 ドル/1k で 95.3% の高精度を達成します。将来の展開においては、高コストモデルのみへの依存よりもこの混合戦略を優先すべきです。それは、大規模データ管理において frontier レベルの精度を実現すると同時に、著しく高速な処理速度と低い財務負荷を提供するからです。テストデータは、ワシントン大学の Institute for Health Metrics and Evaluation から提供される「pseudopeople」ツールを用いて生成され、例示に実際の人物は一切含まれていません。 ## Text to translate: The core advantage of hybrid AI architectures for identity resolution lies in combining low-cost decision models with high-accuracy frontier models to drastically cut expenses while maintaining top-tier performance. By routing uncertain or difficult cases—such as those involving typos, twins, or siblings—to powerful large language models (LLMs) like Opus, this approach eliminates overconfidence errors common in standalone systems. In identity resolution—mapping records to single individuals without overlaps—hybrid systems reduce operational costs by more than four times compared to running expensive frontier models for every record. Decision models such as Jev and Luna are up to 90× cheaper and over 10× faster than frontier LLMs, costing $0.05–$0.10 per 1,000 identities and answering in about 0.15 seconds out of the box. While standard LLMs struggle with latency and high fees on routine tasks, hybrid strategies leverage cheap decision tools for speed, invoking premium models only when confidence is low. This "two-tier" architecture ensures robustness even against difficult data challenges. On easier tests, Luna slightly outperforms Jev, but on harder benchmarks the performance gap disappears and hybrid Jev achieves 95.3% accuracy at $2.94/1k, surpassing hybrid Luna's 91.6% accuracy at $1.15/1k. Future deployments should prioritize this mixed strategy over relying solely on high-cost models, as it delivers frontier-level accuracy with significantly faster processing speeds and lower financial overhead for large-scale data management. Test data was generated using the "pseudopeople" tool from the Institute for Health Metrics and Evaluation at the University of Washington, ensuring no real people appear in examples.

2026/11/07 5:27

AI が AI 研究を劇的に加速している

## Japanese 翻訳: Anthropic の最新の報告書(S1)は、AI の開発が直ちに「責任あるスケーリングポリシー」(RSP)によって定義される臨界点に達することを示しています。この「劇的に加速した進歩」は、AI システムが自身の研究開発を自動化することによって引き起こされており、計算資源またはその他の入力による歴史的な成長率よりも能力向上が 2 倍速く達成されています。深層アクセス調査では、2025 年 10 月から 2026 年 10 月までの間に Anthropic の能力が前年と比較して約 2 倍の速度で進化したことが確認されました。しかし、多くの証拠資料が削除されており、科学的な外部検証を妨げています(研究者は生データを検査したりモデルを検証したりできません)。 AI の自動化は計算リソース乗数で約 2〜3 倍のスピードアップをもたらしますが、そのような進歩のペースを維持するために研究職の労働力を約 4〜9 倍(あるいは最大約 10 倍)増やす必要性を生み出します。国家レベルのデータ窃取を防ぐために設計された現在の安全性基準は、すでに OpenAI や Anthropic という大手企業が breach(突破)しており、分野全体が脆弱化しています。即時かつ堅牢なロギング、監視、共謀への対抗策、原則に基づいたアライメント訓練、ガバナンスインフラの導入を行わない限り、このフィードバックループは 1 年以内に極端な超知能の実現を可能にし、その後進歩を指数関数的に加速させます。もしボトルネックなしで誤整合したシステムがこの状態に至れば、人類文明を圧倒できる新たな兵器を急速に開発することが可能です。したがって、業界は現時点でこれらの不可欠なガバナンス要件を満たしておらず、特定のインフラストラクチャ対策が直ちに導入されない場合、壊滅的な結果につながる高いリスクがあります。

2026/11/07 4:33

ファイアクラッカーVMエスケープ:PwnEscape パート2

## Japanese Translation: 重要なセキュリティの突破が明らかとなり、Firecracker ハイパーバイザーを迂回してホストシステムで完全な root アクセスを取得できることが、CVE-2026-99999 として追跡されています。このエクスプロイトは、拡張ページテーブル(EPT)の解決、ホストのページテーブルへの逆マッピング、ASLR 下でのバイナリに対するイメージマッピング、そしてアクティブな `pt_regs` 構造体の所在を特定する「4 つのリゾルブ段階」に依存し、KVM_RUN から直ちに戻った生きている vCPU スレッドをハイジャックします。この復帰中に保存されたレジスタを変更することで、研究者たちは隔離から脱出し、管理者権限でコードを実行することに成功しました。特筆すべきは、攻撃がペイロードの配信後に一時スタック語を復元する可逆的な手順を含んでいることであり、その結果、Firecracker インスタンスは通常通り実行され続け、SSH アクセスも保持されており、侵害されているにもかかわらず機能的と見なされます。特定バージョンの Firecracker とホストカーネルでテストされたこの概念実証(PoC)は、jailer プロセスを必要とせずに、ホストメモリおよびプロセス制御を直接操作できることを示しており、unjailered インスタンスが脆弱であることを実証しています。

飲食店での配達決済におけるスキミングキャンペーン | そっか~ニュース