Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

東京オリンピックの便乗フィッシングメール、17万4000人に送信か

2020年の東京オリンピック・パラリンピックに便乗した攻撃が実際に展開された模様だ。攻撃者は、日本や米国など約17万人以上にフィッシングメールを送信したと主張しているという。

Antuitがダークウェブで観測した情報によれば、攻撃者は5回にわたる攻撃キャンペーンを計画。すでに初回のキャンペーンを展開したとしており、日本や米国内におけるビジネスユーザーやコンシューマーなど17万4000人にフィッシングメールが送信されたと見られる。

またフィッシングメールのために用意されたと見られるメールの文案では、「東京2020組織委員会」を名乗り、「無料チケットオリンピック」といった件名を想定していた。

本文も日本語で作成されており、メールの受信者が「幸運な参加者に選ばれた」などと説明。無料航空券や金券を提供するなどとだまし、外部サイトへ誘導しようとしていた。翻訳ツールを用いたと見られ、やや不自然な言い回しも見られる。

東京オリンピック・パラリンピックに便乗しようとする攻撃は、フィッシングに限らず、マルウェアへ感染させることを目的とした動きも観測されており、引き続き注意が必要だ。

20180906_an_001.jpg
フィッシング攻撃に用いられたと見られる文案(画像:Antuit)

(Security NEXT - 2018/09/06 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

カード決済時の本人認証「3Dセキュア」を狙うフィッシングに注意
カスペ、ゲートウェイセキュリティ製品に新版 - 出口対策にも利用できるコンテンツフィルタリングも
日本など14カ国の大学を狙う大規模攻撃 - 論文DB装うフィッシングで知的財産を標的に
「アカウントを永久に閉鎖」と不安煽る偽Amazon - 「Amzon」との記載も
ネットで盗難被害のクレカ情報、目立つ「不正トラベル」への悪用
Avastに新版、フィッシング対策や機密データ保護を強化
「WordPress」の管理者アカウント狙うフィッシング - DB更新口実に誘導
「東京五輪の無料チケット」で誘うメールに要警戒 - 攻撃計画が進行中
アマゾン装うフィッシング - アカウントの「盗難」「閉鎖」など複数口実で誘導
「LINE」利用者を狙うフィッシング報告が増加