Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

フィッシングにパーソナライズの傾向 - 狙われるブランドは変わらず「MS」

2020年第3四半期の3カ月間にワールドワイドにおいてもっともフィッシング攻撃に悪用されたブランドは「Microsoft」だった。2番目に多かった「Facebook」と4倍以上の差があるという。

仏Vade Secureが、世界76カ国の10億個以上あるメールボックスで検知したフィッシング攻撃の状況について調査を実施し、結果を取りまとめたもの。第3四半期におけるフィッシングメール全体の傾向としては、6月から8月にかけてユニークURLが減少し、ふたたび9月に増加が見られた。

また攻撃対象の絞り込みが見られたという。大量のメールを送信することから、ターゲットを絞り込み、フィッシングメールを送信する傾向が強まっており、パーソナライズされたメールが見られたと指摘。なかには1個人を狙ったものもあったという。

同期間中にフィッシング攻撃で用いられたユニークURL件数がもっとも多かったブランドを見ると、「Microsoft」が最多。7月に一時急増が見られ、さらに8月下旬から9月にかけて大幅に増加した。悪用されたユニークなURLの件数は1万3617件にのぼったという。2番目に多い「Facebook」と比較すると4倍以上にあたる。

攻撃者が「Microsoft」を好む傾向は今回に限ったものではなく、直近10四半期の調査で8回にわたり同ブランドが最多を記録している。

20201113_vs_001.jpg
フィッシングで利用されたURLユニークが多い上位10ブランド(グラフ:Vade Secure)

(Security NEXT - 2020/11/13 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

2024年4Qのセキュ相談 - 「不正ログイン」が45%増
「セキュリティ10大脅威2025」 - 「地政学的リスク」が初選出
2024年4Qのインシデントは約8%増 - 「FortiManager」脆弱性の侵害事例も
先週注目された記事(2025年1月19日〜2025年1月25日)
フィッシングURLが過去最多の約12万件 - 報告も23万件超に
11月のフィッシング攻撃は報告、URLともに過去2番目の規模
先週注目された記事(2024年12月8日〜2024年12月14日)
先週注目された記事(2024年11月24日〜2024年11月30日)
フィッシング報告が18万件超、過去最多 - URLも大幅増
9月のフィッシング報告、悪用URLが前月比4割減