Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Apple」便乗フィッシングが1年で3倍に - 開発者もターゲットに

「Apple」ブランドに便乗したフィッシングサイトが、2014年は前年の3倍以上に増加していることがわかった。新製品に興味を持つユーザーだけでなく、開発者もターゲットとなっている。

トレンドマイクロの調査によれば、「Apple」関連のフィッシングサイトは、2013年に2万3300件ほど検知していたが、2014年には3倍以上となる7万8300件に増加。特に大きな変化が見られたのが、「iPhone6」が発売された2014年第3四半期で、3万4900件と2013年全体を上回った。

また4月24日には、ウェアラブル端末「Apple Watch」の発売を控えているが、便乗した詐欺サイトがすでに検知されている。

同社がクラウド基盤を用いて、「Apple Watch」関連のフィッシングサイトへアクセスしたユーザーのIPアドレスを国別に分析したところ、イギリスが48%で最多だが、日本語に対応していないにもかかわらず、次に多かったのが日本で29%にのぼった。

狙われているのは新製品とは限らず、開発者が利用するウェブベースの管理ツール「iTunes Connect」を偽装したフィッシングサイトも確認しているという。「プロビジョニングプロファイル」を利用して悪意あるアプリを配信する攻撃も発生しており、開発者に関する情報が狙われている可能性があるとして、同社は注意を呼びかけている。

(Security NEXT - 2015/03/24 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

macOS向けアップデート - 複数脆弱性を修正
Apple、「iOS 12.5.7」を公開 - 悪用済み脆弱性を解消
Apple、アップデート「iOS 16.3」などを公開 - 複数脆弱性を修正
Apple、macOS向けにアップデート - 複数脆弱性を修正
Apple、「iOS」「iPadOS」の最新版をリリース - 旧端末向けにも
「iOS」の脆弱性に対する攻撃が発生 - macOSも含めてアップデートを
Apple、「macOS Ventura 13.0.1」を公開
Apple、「iOS 16.1.1」「iPadOS 16.1.1」を公開 - 脆弱性2件を修正
ゼロデイ脆弱性も解消した「iOS 15.7.1」「iPadOS 15.7.1」をリリース - Apple
Apple、「iOS 16.1」「iPadOS 16」を公開 - ゼロデイ脆弱性を修正