W杯関係者を狙うサイバー攻撃、10月より大幅増加

誘導先のフィッシングサイトでは、正規ページになりすましたり、ファイル転送サービスなどを悪用するケースなどが確認されている。

フィッシングキットが使用されたり、難読化なども行われていた。またフォームのボタンを利用せず、AJAXリクエストによりデータを送信するケースも見られたという。

一方、アラブ諸国を標的としたマルウェアの上位5種類を見ると「Qakbot」がもっとも多く4割を占めており、「Emotet」と「Formbook」が約4分の1にのぼる。さらに「Remcos」「QuadAgent」などの悪用も見られた。

同社は、観測されているIoC情報を公開。大会関係者へ注意を呼びかけている。

（Security NEXT - 2022/11/30 ） ツイート

PR

関連記事

現金領収帳2冊が所在不明、1冊に個人情報 - 北九州市
韓国関連グループの標的型攻撃が継続 - GitHub悪用でマルウェア展開
小学校教諭が児童情報含むUSBメモリを持ち帰り紛失 - 紀の川市
外部サービス侵害で従業員などの個人情報が流出した可能性 - アルビオン
インシデントが2割強の増加 - 「EC-CUBE」改ざん被害も複数報告
ルータOS「OpenWrt」に脆弱性 - 修正版がリリース
「Karmada Dashboard」に深刻な脆弱性 - 修正版が公開
「Apache Tomcat」に複数脆弱性 - 10月のアップデートで修正済み
メール本文に関係者アドレスを記載、削除し忘れ流出 - 神奈川県
兵庫県、「はばタンPay+」のシステムを改修 - 申請受付を再開