2018年9月4日
日本を狙う「フィッシング詐欺」は過去最大、トレンドマイクロ調べ
トレンドマイクロは3日、日本国内と海外における最新のセキュリティ動向を分析した報告書「2018年上半期セキュリティラウンドアップ:クラウド時代の認証情報を狙いフィッシング詐欺が急増」を公開した。
それによると、今年上半期、日本国内のインターネット利用者がフィッシング詐欺サイトに誘導された件数は、前期比約2.7倍の290万2247件を記録し、過去最大となった。同社では、一般利用者を狙うフィッシングメールを発端としたフィッシング詐欺の日本国内における攻撃キャンペーンを上半期で計27件確認している。
攻撃キャンペーンの半数以上で、Apple IDやMicrosoftアカウントなどの商品購入、オンラインストレージ、メールの使用など、複数のサービスで利用する認証情報が狙われている。加えて、仮想通貨取引所を利用するにあたって必要となるアカウントの認証情報を狙っているものも18.5%あり、クラウド上に保管されている情報や、金銭に直結する情報が紐づいていることから、これらの認証情報が主な標的となっていることが窺える。
また、フィッシング詐欺により法人組織で利用するクラウドメールサービスの認証情報を詐取された事例が、報道されているだけでも9件確認されており、近年のクラウドメールの普及に伴い、国内の企業においても今後注意が必要となる。
また、仮想通貨を狙うサイバー攻撃が活発化。今年上半期における仮想通貨発掘 (マイニング) を行う「コインマイナー」の全世界での検出台数は、前期比約2.4倍の78万7146件に上り、国内の検出台数も、過去最大を記録した2017年下半期を突破し、41万5036件に増加した。
また、一般利用者の端末を狙った攻撃だけでなく、サーバ関連のミドルウェアの脆弱性を悪用することにより、サーバのリソースを使ってマイニングを不正に行う攻撃も複数確認されており、サーバの脆弱性対策や不正な変更をされていないかを監視する対策が求められるという。
関連URL
最新ニュース
- AI型ドリル搭載教材「ラインズeライブラリアドバンス」丹波市の全小中学校一斉導入(2024年10月25日)
- 英語を学ぶ目的、約7割が「海外でのコミュニケーション」「仕事」で使うため =ネイティブキャンプ調べ=(2024年10月25日)
- 8割の親が子どもの将来を不安視、生きる力の育成を求める =ハー・ストーリィ調べ=(2024年10月25日)
- 東京理科大学、教員志望者のための「ホリプロのラジプロ」開講(2024年10月25日)
- 「マネーフォワード クラウド」を京都経済短期大学 近藤ゼミに無償提供(2024年10月25日)
- 日本総合研究所、大阪府内小学校などにおいてエコラベルやカーボンフットプリントの学習キットを配布(2024年10月25日)
- ウィザス、ベトナムの大学で「システムエンジニア育成」のキャリアガイダンス実施(2024年10月25日)
- COMPASS、オンラインイベント「個別最適な学びの環境の実現に向けて」11月9日開催(2024年10月25日)
- 内田洋行、「MEXCBTを活用した『4技能英語力』向上セミナー」31日開催(2024年10月25日)
- ガイアックス、小学生対象に筑波大学・つくば市と起業テーマのワークショップ開催(2024年10月25日)