Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

減少傾向続いたフィッシング攻撃、5カ月ぶりに増加

フィッシング攻撃の減少傾向が続いていたが2月は再び増加に転じた。悪用されるブランドも前月から13件増加している。

フィッシング対策協議会によれば、2月に報告を受けたフィッシング攻撃は5万9044件。前月の3万8269件から2万775件増となり、1日あたり約2108.7件の報告が寄せられた。2022年9月以降、4カ月連続で減少していたが増加に転じている。

フィッシングサイトに用いられたURLは、重複を除くと9994件。2022年9月をピークに4カ月連続で減少していたが、前月の7704件から増加した。1日平均は約356.9件で、前月の約248.5件を大きく上回る。

短縮URLやダイナミックDNSサービスのURL経由で誘導する手口が約32.8%と約3分の1にのぼっている。引き続きGoogl翻訳の正規URLを悪用する手口も報告されている。

フィッシングサイトに悪用されたトップレベルドメインとしては、「.ly」が約28.9%で最多。次いで「.com(約24.5%)」「.top(約15.0%)」「.cn(約7.8%)」「.shop(約4.6%)」「.org(約4.1%)」となった。

20230307_ap_001.jpg
フィッシング攻撃の動向(グラフ:フィ対協の発表をもとに独自に作成)

(Security NEXT - 2023/03/07 ) このエントリーをはてなブックマークに追加

PR

関連記事

サイト公開した表計算ファイル、非公開シートに過去の名簿 - 大川市
円谷プロの購入抽選に不正アクセス - 「当選」が「落選」に
米当局、「Cisco Secure Email Gateway」の脆弱性悪用を警告
SAP、月例セキュリティ更新で新規アドバイザリ19件 - 4件は「Critical」
ホスティング事業者向け請求管理ツール「WHMCS」に深刻な脆弱性
「Cisco Secure Email Gateway」に脆弱性、悪用も - 侵害調査を呼びかけ
生徒寮でサポート詐欺、入寮者の個人情報が流出か - 宮崎県
市デジタルアーカイブサイトが改ざん、無関係サイトへ誘導 - 大町市
個人情報含むファイルを誤送信、前年同様と勘違い - 沖縄県
「AWS SSM Agent」に深刻な脆弱性 - 7月の更新で修正済み