Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Apple」便乗フィッシングが1年で3倍に - 開発者もターゲットに

「Apple」ブランドに便乗したフィッシングサイトが、2014年は前年の3倍以上に増加していることがわかった。新製品に興味を持つユーザーだけでなく、開発者もターゲットとなっている。

トレンドマイクロの調査によれば、「Apple」関連のフィッシングサイトは、2013年に2万3300件ほど検知していたが、2014年には3倍以上となる7万8300件に増加。特に大きな変化が見られたのが、「iPhone6」が発売された2014年第3四半期で、3万4900件と2013年全体を上回った。

また4月24日には、ウェアラブル端末「Apple Watch」の発売を控えているが、便乗した詐欺サイトがすでに検知されている。

同社がクラウド基盤を用いて、「Apple Watch」関連のフィッシングサイトへアクセスしたユーザーのIPアドレスを国別に分析したところ、イギリスが48%で最多だが、日本語に対応していないにもかかわらず、次に多かったのが日本で29%にのぼった。

狙われているのは新製品とは限らず、開発者が利用するウェブベースの管理ツール「iTunes Connect」を偽装したフィッシングサイトも確認しているという。「プロビジョニングプロファイル」を利用して悪意あるアプリを配信する攻撃も発生しており、開発者に関する情報が狙われている可能性があるとして、同社は注意を呼びかけている。

(Security NEXT - 2015/03/24 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

ネット上の人権保護でAppleやGoogleなど民間と協定 - 欧州評議会
10月のフィッシング報告は982件 - 「Apple」関連が7割
「KRACK」をはじめ148件の脆弱性を修正 - Apple
Apple、「iOS 11.1」をリリース - 「KRACK」や「Siri」関連など脆弱性20件を修正
Apple装うフィッシングが再発 - 「Apple IDをロック」とだます手口
「Apple IDが10月13日に失効」と不安煽るフィッシング攻撃に注意
Apple、キーチェーンのパスワードが漏洩する脆弱性へ対処
偽サイトのURL、9月だけで1000件超 - フィッシング報告も5カ月連続増
「iOS 11.0.2」がリリース - 脆弱性の修正は「iOS 11」と同等
Apple、「iOS 11.0.1」をリリース - 脆弱性修正は「iOS 11」と同様