「Apple」便乗フィッシングが1年で3倍に - 開発者もターゲットに
「Apple」ブランドに便乗したフィッシングサイトが、2014年は前年の3倍以上に増加していることがわかった。新製品に興味を持つユーザーだけでなく、開発者もターゲットとなっている。
トレンドマイクロの調査によれば、「Apple」関連のフィッシングサイトは、2013年に2万3300件ほど検知していたが、2014年には3倍以上となる7万8300件に増加。特に大きな変化が見られたのが、「iPhone6」が発売された2014年第3四半期で、3万4900件と2013年全体を上回った。
また4月24日には、ウェアラブル端末「Apple Watch」の発売を控えているが、便乗した詐欺サイトがすでに検知されている。
同社がクラウド基盤を用いて、「Apple Watch」関連のフィッシングサイトへアクセスしたユーザーのIPアドレスを国別に分析したところ、イギリスが48%で最多だが、日本語に対応していないにもかかわらず、次に多かったのが日本で29%にのぼった。
狙われているのは新製品とは限らず、開発者が利用するウェブベースの管理ツール「iTunes Connect」を偽装したフィッシングサイトも確認しているという。「プロビジョニングプロファイル」を利用して悪意あるアプリを配信する攻撃も発生しており、開発者に関する情報が狙われている可能性があるとして、同社は注意を呼びかけている。
(Security NEXT - 2015/03/24 )
ツイート
関連リンク
PR
関連記事
「Parse Server」に認証回避の脆弱性 - 別アプリのトークンでログイン可能に
米当局、悪用カタログに既知脆弱性5件を登録 - AppleやRockwellなど
「iPhone」狙う強力な攻撃キット「Coruna」 - 多数脆弱性を悪用、CVE未採番も
フィッシング報告が2カ月連続で減少 - ただし悪用URLは増加
「SolarWinds WHD」など4製品の脆弱性悪用に注意喚起 - 米当局
Apple、「macOS」向けにセキュリティアップデートを公開
「iOS/iPadOS 26.3」を公開 - ゼロデイ含む複数脆弱性を解消
インシデント件数が1.3倍に - 「フィッシング」の増加目立つ
「Firefox 147」を公開、脆弱性16件を修正 - 「クリティカル」も
先週注目された記事(2025年12月21日〜2025年12月27日)
