Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「WordPress」の管理者アカウント狙うフィッシング - DB更新口実に誘導

コンテンツマネジメントシステム(CMS)である「WordPress」の管理者を狙ったフィッシング攻撃が確認された。データベースのアップグレードを装い、偽のログインページへ誘導しようとしていた。

20180905_su_001.jpg
フィッシングメールの内容(画像:Sucuri)

攻撃を確認したSucuriによれば、問題のフィッシングメールは、正規に送信される更新メッセージのデザインを盗用。「WordPress」のデータベースが期限切れとなっており、期限中にアップデートしなければならないと不安を煽る内容だった。

HTMLメールにより「WordPress」のロゴなどを掲載。さらにメールにはアップグレード作業を続けるためのボタンに見せかけたリンクを用意しており、「WordPress」のログインページに偽装したフィッシングサイトへ誘導する。

フィッシングサイトでは、アカウント情報を詐取すると、さらに画面が遷移。「WordPress」を利用するウェブサイトのURLやユーザー名などを入力させる画面を表示し、情報をだまし取ろうとしていた。

(Security NEXT - 2018/09/05 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

「アカウント停止」で不安煽る「偽ファミリーマート」に注意
さまざまな口実でで不安煽る「メルカリ」や「メルペイ」装うフィッシング
「さくらインターネット」を装うフィッシング - 「虚偽登録」「契約解除」など複数文面で出回る
ドコモオンラインショップでギフトコードの不正購入被害 - 回線認証を逆手に
システム管理者狙う「お名前.com」のフィッシング - 「ドメインを利用制限」と不安煽る
「au PAY」装うフィッシングが増加 - フィ対協が注意喚起
「電話料金が大変高額に」とウソ - ソフバン装うフィッシング
「dアカウント」の奪取狙う「偽NTTドコモ」のフィッシング攻撃に注意
クレカ会員サイト「Vpass」の情報を詐取するフィッシング
「プライム」が更新切れ? - 家電量販店「ノジマ」装うフィッシング