Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Apple」便乗フィッシングが1年で3倍に - 開発者もターゲットに

「Apple」ブランドに便乗したフィッシングサイトが、2014年は前年の3倍以上に増加していることがわかった。新製品に興味を持つユーザーだけでなく、開発者もターゲットとなっている。

トレンドマイクロの調査によれば、「Apple」関連のフィッシングサイトは、2013年に2万3300件ほど検知していたが、2014年には3倍以上となる7万8300件に増加。特に大きな変化が見られたのが、「iPhone6」が発売された2014年第3四半期で、3万4900件と2013年全体を上回った。

また4月24日には、ウェアラブル端末「Apple Watch」の発売を控えているが、便乗した詐欺サイトがすでに検知されている。

同社がクラウド基盤を用いて、「Apple Watch」関連のフィッシングサイトへアクセスしたユーザーのIPアドレスを国別に分析したところ、イギリスが48%で最多だが、日本語に対応していないにもかかわらず、次に多かったのが日本で29%にのぼった。

狙われているのは新製品とは限らず、開発者が利用するウェブベースの管理ツール「iTunes Connect」を偽装したフィッシングサイトも確認しているという。「プロビジョニングプロファイル」を利用して悪意あるアプリを配信する攻撃も発生しており、開発者に関する情報が狙われている可能性があるとして、同社は注意を呼びかけている。

(Security NEXT - 2015/03/24 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

「Amazon異常は検出されました」 - 偽サイト誘導メールに注意
Apple、「iOS 13.5」などリリース - 修正脆弱性は今後発表
4月の偽サイトURL件数、過去最多を更新 - 報告も1.1万件超に
Apple、脆弱性へ対処した「Xcode 11.4.1」をリリース
フィッシング攻撃が過熱 - サイト件数など過去最多
「Pokemon GO」利用者狙うフィッシング - 偽領収書で不安煽る
Apple、「iOS 13.4」「iPadOS 13.4」をリリース
2月29日にApple Pay登録で不具合 - JCBカード
フィッシングURLは過去最多 - 報告やブランド悪用も増加
「Emotet」など複数マルウェア、新型コロナ拡大に便乗 - フィッシングも