フィッシングサイトが過去最高、改ざん攻撃にあらたな傾向 - セキュアブレインレポート
セキュアブレインは、同社が5月に検知した不正サイトの情報を取りまとめた。改ざんサイトやフィッシングサイトに目立った増加が見られ、「危険サイト」が最高値を更新した。
同社によれば、5月に「危険」と判定されたサイトは5088件で、最高値を更新した前月の4085件を大幅に上回り、わずか1カ月で記録を更新した。フィッシングサイトが2555件で過去最多件数となった。
改ざんサイトの件数も1160件。前月の697件から大幅に増加。「Gumblar」被害が広がった2010年1月に次ぐ件数で、62.9%は企業サイトの被害だった。また「ドライブバイダウンロード型」の攻撃が原因と見られる改ざんは67.3%を占めており、全体に占める割合が増加している。
最近の改ざん攻撃の特徴として、外部サイトへの誘導やウイルス感染など従来の被害にくわえ、サーバ内にワンクリック詐欺サイトやフィッシングサイトなどの不正コンテンツが設置されるケースが確認されているという。
(Security NEXT - 2010/06/18 )
ツイート
関連リンク
PR
関連記事
フィッシング契機に第三者が端末操作、個人情報流出か - 共立メンテナンス
ランサム被害で写真や動画が流出、調査を実施 - 横須賀学院
委託調査の関連データが保存されたPCを紛失 - 埼玉県
CiscoやSonicWallのゼロデイ脆弱性悪用に注意喚起 - 米CISA
「Node.js」のアップデートが再延期 - 年明け2026年1月7日を予定
リフト券販売サイトが改ざん、個人情報が流出 - 片品村
SonicWallのリモートアクセス製品「SMA1000」にゼロデイ脆弱性
「Apache Airflow」の開発用拡張コンポーネントにRCE脆弱性
NVIDIAのロボティクスやAI開発向けシミュレーション基盤に脆弱性
Ciscoのメールセキュリティ製品にゼロデイ攻撃 - 構成や侵害状況の確認を
