Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

東京オリンピックの便乗フィッシングメール、17万4000人に送信か

2020年の東京オリンピック・パラリンピックに便乗した攻撃が実際に展開された模様だ。攻撃者は、日本や米国など約17万人以上にフィッシングメールを送信したと主張しているという。

Antuitがダークウェブで観測した情報によれば、攻撃者は5回にわたる攻撃キャンペーンを計画。すでに初回のキャンペーンを展開したとしており、日本や米国内におけるビジネスユーザーやコンシューマーなど17万4000人にフィッシングメールが送信されたと見られる。

またフィッシングメールのために用意されたと見られるメールの文案では、「東京2020組織委員会」を名乗り、「無料チケットオリンピック」といった件名を想定していた。

本文も日本語で作成されており、メールの受信者が「幸運な参加者に選ばれた」などと説明。無料航空券や金券を提供するなどとだまし、外部サイトへ誘導しようとしていた。翻訳ツールを用いたと見られ、やや不自然な言い回しも見られる。

東京オリンピック・パラリンピックに便乗しようとする攻撃は、フィッシングに限らず、マルウェアへ感染させることを目的とした動きも観測されており、引き続き注意が必要だ。

20180906_an_001.jpg
フィッシング攻撃に用いられたと見られる文案(画像:Antuit)

(Security NEXT - 2018/09/06 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

「WordPress」の管理者アカウント狙うフィッシング - DB更新口実に誘導
「東京五輪の無料チケット」で誘うメールに要警戒 - 攻撃計画が進行中
アマゾン装うフィッシング - アカウントの「盗難」「閉鎖」など複数口実で誘導
「LINE」利用者を狙うフィッシング報告が増加
「セゾンNetアンサー」装うフィッシング - 暫定的なID変更と不安煽る手口
偽「佐川急便」の不在通知SMS、今度は認証コード詐取するスミッシング
6億円当選かたり、個人情報詐取するフィッシング - プレゼント付預金の人気に便乗か
「支払い方法が他人に変更された」と不安煽る偽ソフトバンクに注意
「アカウント閉鎖」と不安煽る偽Amazon - 個人情報やクレカ情報を詐取
開幕で盛り上がるW杯便乗攻撃、試合日程や結果の確認ツールに偽装