Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

フィッシングにパーソナライズの傾向 - 狙われるブランドは変わらず「MS」

2020年第3四半期の3カ月間にワールドワイドにおいてもっともフィッシング攻撃に悪用されたブランドは「Microsoft」だった。2番目に多かった「Facebook」と4倍以上の差があるという。

仏Vade Secureが、世界76カ国の10億個以上あるメールボックスで検知したフィッシング攻撃の状況について調査を実施し、結果を取りまとめたもの。第3四半期におけるフィッシングメール全体の傾向としては、6月から8月にかけてユニークURLが減少し、ふたたび9月に増加が見られた。

また攻撃対象の絞り込みが見られたという。大量のメールを送信することから、ターゲットを絞り込み、フィッシングメールを送信する傾向が強まっており、パーソナライズされたメールが見られたと指摘。なかには1個人を狙ったものもあったという。

同期間中にフィッシング攻撃で用いられたユニークURL件数がもっとも多かったブランドを見ると、「Microsoft」が最多。7月に一時急増が見られ、さらに8月下旬から9月にかけて大幅に増加した。悪用されたユニークなURLの件数は1万3617件にのぼったという。2番目に多い「Facebook」と比較すると4倍以上にあたる。

攻撃者が「Microsoft」を好む傾向は今回に限ったものではなく、直近10四半期の調査で8回にわたり同ブランドが最多を記録している。

20201113_vs_001.jpg
フィッシングで利用されたURLユニークが多い上位10ブランド(グラフ:Vade Secure)

(Security NEXT - 2020/11/13 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

4月は暗号資産狙うフィッシングサイトが増加
フィッシングで悪用されたブランド数が過去最多
フィッシング報告数が過去最多 - 上位5ブランドで8割超
2021年1Qの標的型攻撃メール報告は13件 - 「Emotet」関連報告は収束へ
巧妙化するランサム攻撃、被害の多くが「VPN機器」脆弱性に起因
フィッシングで悪用されたブランド数が過去最多 - 報告やURLも大幅増
2月はクレカ会社のフィッシングサイトが1.3倍に - BBSSレポート
フィッシングURL、前月比22.9%減 - 報告は4カ月連続で3万件超
1月のフィッシングサイト、前年同月の倍に - 6割弱が偽ECサイト
フィッシングサイト、「偽Microsoft」が最多 - 「偽楽天」は3Qに急増