Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

フィッシングにパーソナライズの傾向 - 狙われるブランドは変わらず「MS」

2020年第3四半期の3カ月間にワールドワイドにおいてもっともフィッシング攻撃に悪用されたブランドは「Microsoft」だった。2番目に多かった「Facebook」と4倍以上の差があるという。

仏Vade Secureが、世界76カ国の10億個以上あるメールボックスで検知したフィッシング攻撃の状況について調査を実施し、結果を取りまとめたもの。第3四半期におけるフィッシングメール全体の傾向としては、6月から8月にかけてユニークURLが減少し、ふたたび9月に増加が見られた。

また攻撃対象の絞り込みが見られたという。大量のメールを送信することから、ターゲットを絞り込み、フィッシングメールを送信する傾向が強まっており、パーソナライズされたメールが見られたと指摘。なかには1個人を狙ったものもあったという。

同期間中にフィッシング攻撃で用いられたユニークURL件数がもっとも多かったブランドを見ると、「Microsoft」が最多。7月に一時急増が見られ、さらに8月下旬から9月にかけて大幅に増加した。悪用されたユニークなURLの件数は1万3617件にのぼったという。2番目に多い「Facebook」と比較すると4倍以上にあたる。

攻撃者が「Microsoft」を好む傾向は今回に限ったものではなく、直近10四半期の調査で8回にわたり同ブランドが最多を記録している。

20201113_vs_001.jpg
フィッシングで利用されたURLユニークが多い上位10ブランド(グラフ:Vade Secure)

(Security NEXT - 2020/11/13 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

2021年上半期の不正送金は376件 - 半数以上がOTP利用も被害
フィッシング報告が初の5万件超、毎分約1.2件 - URL数も記録更新
IPA、2021年前半の被害届出127件を公開 - ランサムや認証突破など
フィッシングサイトが増加 - 1カ月あたり8000件超、過去最多
2021年2Qの標的型攻撃に関する情報共有は40件 - J-CSIP
小中学校配布端末でのトラブル、約2割が経験 - 加害者になってしまうケースも
2021年2Qのインシデントは減少 - スキャン行為は増加
「Apple」かたるフィッシングサイト、前月比約5.4倍に
6月はフィッシングサイトが増加、過去2番目の件数に - 報告数は減少
4人に3人が企業からのSMSを警戒 - スミッシング被害経験は4.9%