フィッシング報告が大幅減 - 攻撃者も「DMARC」を意識
フィッシング対策協議会に対するフィッシング攻撃の報告が大幅に減少した。悪用されたブランドやURLも前月を下回っている。
同協議会によれば、11月に寄せられたフィッシング攻撃の報告は8万4348件。過去最多を記録した前月の15万6804件から約46.2%減と大幅に縮小した。1日あたりに換算すると2811.6件の報告が寄せられている。
フィッシングサイトに悪用されたURLは1万678件。前月の1万3507件から約20.9%減と大きく改善した。6月の2万3420件をピークに減少が続いている。1日あたりに換算すると約355.9件だった。
フィッシングサイトに悪用されたトップレベルドメインを見ると、「.com」が約60.3%で前月に引き続き最多。次いで「.cn」が約12.7%と多く、「.top(約7.9%)」「.cyou(約3.0%)」「.xyz(約2.3%)」「.dev(約1.8%)」「.org(約1.5%)」が続く。
フィッシング報告数およびURLの推移(グラフ:フィ対協の発表をもとに独自に作成)
(Security NEXT - 2023/12/14 )
ツイート
関連リンク
PR
関連記事
GitLab、クリティカルパッチを公開 - 脆弱性17件に対応
土地改良区一覧表に個人情報、サイトに誤掲載 - 茨城県
「TSUBAME」の観測グラフを公開休止 - より利便性の高いデータ提供を検討
顧客情報含むUSBメモリが電車内で盗難 - トヨタホーム東京
サイバー攻撃被害が判明、影響範囲など調査 - 異物検査機メーカー
動画配信サービス「Hulu」にPWリスト攻撃 - 強制リセット実施
「Spring Framework」にパストラバーサルの脆弱性
「Spring Framework」に複数のDoS脆弱性 - アップデートで修正
「Apache OFBiz」に複数の脆弱性 - アップデートで修正
Ruby環境向け「SAMLライブラリ」に深刻な脆弱性