Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

入力時間指定フィッシングを再び観測 - 偽LINEに注意

フィッシング対策協議会は、SNSサービスの「LINE」を装うフィッシング攻撃が発生しているとして注意喚起を行った。

20161221_ap_001.jpg
誘導先の偽サイト(画像:フィ対協)

今回確認された攻撃では、「LINE Corporation」「LINE」といった件名でフィッシングメールが送信されており、「アカウントで異常ログインが行われた」などと説明。ウェブページで検証を求めるように見せかけ、リンクより偽サイトへ誘導する。

メールに記載されたリンクは、HTMLメールにより誘導先のURLを偽装。誘導先のフィッシングサイトに関しては、すでに5種類のURLが確認されているという。

今回に限らず、LINEを偽装したフィッシング攻撃は、10月、11月とたびたび観測されている。11月に観測されたメールでは、誘導先の偽サイトが利用できる期間について「毎日9時から20時まで」と指定するなど特徴が見られたが、今回のメールでも同様の記載があった。

同協議会によれば、12月21日13時半の時点でフィッシングサイトの稼働が確認されており、閉鎖に向けてJPCERTコーディネーションセンターへ調査を依頼。注意喚起を行うとともに、類似した攻撃を見かけた場合は、情報提供してほしいと呼びかけている。

(Security NEXT - 2016/12/21 ) このエントリーをはてなブックマークに追加

PR

関連記事

ソフトバンク、米Cybereasonに1億ドルの追加出資 - 筆頭株主に
「FF14」にDDoS攻撃 - 断続的なネットワーク障害が発生
「高齢者支援センター」など名乗る詐欺 - 「個人情報の削除」で連絡、「被災地支援」にも便乗
Linuxにroot権限を取得される脆弱性「Stack Clash」
日本マクドナルドのシステム障害がほぼ復旧 - 一部店舗で調査継続中
HPEのサーバ監視ソフト「HPE SiteScope」に脆弱性
「剣と魔法のログレス」で開発企業の従業員が逮捕 - RMTに利用者アカウント
情報処理安全確保支援士の合格率は16.3% - 平均年齢36.5歳
ボットネット「Avalanche」の国内感染端末が約3分の2に - 依然1万台以上が感染中
インターネットリスク調査、日本は183カ国中155位 - 一方で25万台超がtelnetに応答