Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

フィッシング報告が18万件超、過去最多 - URLも大幅増

10月は18万件を超えるフィッシング報告が寄せられ、過去最多記録を更新した。悪用されたURLやブランドも増加しており、警戒が必要となる。

フィッシング対策協議会によれば、同月に寄せられたフィッシング攻撃の報告は18万1443件。1日あたり5853件の報告が寄せられた。

7月に17万件を超えて過去最多となるも、その後2カ月連続で減少していたが、再び増加に転じて前月の14万8210件から22.4%増と大きく上昇し、再び過去最多を更新した。

フィッシングサイトに悪用されたURLは7万1367件。前月の4万9519件から約1.4倍に増加した。1日あたり約2302.2件のURLが見つかっている。8月の8万5768件に次いで2番目に多い件数となった。

ランダムな文字列をサブドメインとする使い捨てのリダイレクト用URLをメールに記載するケースが全体の約32.3%を占めている。報告数と比例して増加が見られたという。

20241125_ap_001.jpg
フィッシング報告とURL件数の推移(グラフ:フィ対協の発表をもとに独自に作成)

(Security NEXT - 2024/11/25 ) このエントリーをはてなブックマークに追加

PR

関連記事

「React」が脆弱性3件を追加修正 - 重大脆弱性の余波に引き続き警戒を
「MS Edge」にアップデート - 「Chromium」のゼロデイ脆弱性に対処
県サイト資料に非公開の個人情報、マスキング未処理 - 静岡県
職員用グループウェアがランサム被害、生徒情報流出か - 向上学園
自治体委託イベントの申込フォームに不備 - 個人情報が閲覧可能に
サイバー攻撃被害が判明、内部情報へアクセスされた痕跡 - BBT
個人情報含む記憶媒体紛失、教諭2人を懲戒処分 - 北海道
「AEM」に100件超の脆弱性 - 「クリティカル」も複数
オンライン会議ソフト「Zoom Rooms」に脆弱性 - 最新版で修正済み
地理情報サーバ「GeoServer」の脆弱性悪用に注意喚起 - 米当局