Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

フィッシングの報告が増加、悪用されたURLは大幅減

9月のフィッシング攻撃に関する報告は、3カ月ぶりに増加してふたたび11万件を超えた。一方で悪用されたURLやブランドは減少している。

フィッシング対策協議会によれば、9月に報告を受けたフィッシング攻撃は11万7033件。前月の9万9585件から17.5%増加した。減少が2カ月続いたが、3カ月ぶりに増加に転じた。1日あたり3901.1件の報告が寄せられている。

フィッシングサイトに悪用されたURLは1万4934件。前月の2万396件から26.8%減となった。4月以降、1万9000件から2万3000件超のレンジで推移してきたがやや落ち着きを見せている。1日あたりに換算すると497.8件だった。

フィッシングサイトに悪用されたトップレベルドメインを見ると、「.com」が約53.3%と突出しており、ついで「.cn」が約14.7%と目立つ。さらに「.cc(約5.5%)」「.xyz(約4.5%)」「.top(約3.4%)」「.shop(約2.6%)」「.cfd(約2.3%)」が続き、約1.7%では「.jp」が悪用されていた。

送信元のIPアドレスを見ると、中国の通信事業者から配信されたものが約86.1%で依然として多い。またPTRレコード設定がされていないIPアドレスからの送信が約94.1%を占めた。

20231010_ap_001.jpg
フィッシングの報告と悪用されたURLの推移(グラフ:フィ対協の発表をもとに独自に作成)

(Security NEXT - 2023/10/10 ) このエントリーをはてなブックマークに追加

PR

関連記事

Linuxカーネルに権限昇格の脆弱性「Copy Fail」 - PoC公開済み
米当局、悪用リストに脆弱性3件を追加 - 最短で5月3日対応期限
小中20校で児童生徒の個人情報を同意なしにPTAへ提供 - 静岡市
サイバーセキュリティ総務大臣奨励賞、個人2名と2団体が受賞
複数Chatworkアカウントが侵害、不正な請求書送信も - 鉄道設備機器メーカー
電子カルテで知人情報を不正取得、漏洩した病院職員を処分 - 青森県
手術室のタブレット端末が所在不明 - 荻窪病院
「Firefox」にアップデート - 「クリティカル」脆弱性を解消
業務用チャットアカウントに不正アクセス - 東京計器
デンソー海外2拠点にサイバー攻撃 - 情報流出の可能性、生産に影響なし