W杯関係者を狙うサイバー攻撃、10月より大幅増加

誘導先のフィッシングサイトでは、正規ページになりすましたり、ファイル転送サービスなどを悪用するケースなどが確認されている。

フィッシングキットが使用されたり、難読化なども行われていた。またフォームのボタンを利用せず、AJAXリクエストによりデータを送信するケースも見られたという。

一方、アラブ諸国を標的としたマルウェアの上位5種類を見ると「Qakbot」がもっとも多く4割を占めており、「Emotet」と「Formbook」が約4分の1にのぼる。さらに「Remcos」「QuadAgent」などの悪用も見られた。

同社は、観測されているIoC情報を公開。大会関係者へ注意を呼びかけている。

（Security NEXT - 2022/11/30 ） ツイート

PR

関連記事

フィッシング攻撃支援サブスクの関係者を一斉検挙 - 利用者は約1万人
iOS向けLINEアプリの「金融系モジュール」に脆弱性 - アップデートで修正済み
能登半島地震被災地域の登録セキスペ、登録更新申請期限迫る
添付ファイルと宛先の確認不足が重なる誤送信が発生 - 大塚商会
福岡飲食店のECサイトに不正アクセス - 個人情報流出の可能性
WP向け操作ログ記録プラグインにSQLi脆弱性 - パッチ未提供
グリコでシステム障害、冷蔵食品を出荷停止 - 再開は5月中旬予定
2024年1Qの脆弱性届け出は243件 - 前四半期比約2割減
教員や学生宛てのメールで個人情報含むファイルを誤添付 - 山口大
「Node.js」向けMySQLクライアントにRCE脆弱性