2018年9月4日
日本を狙う「フィッシング詐欺」は過去最大、トレンドマイクロ調べ
トレンドマイクロは3日、日本国内と海外における最新のセキュリティ動向を分析した報告書「2018年上半期セキュリティラウンドアップ:クラウド時代の認証情報を狙いフィッシング詐欺が急増」を公開した。
それによると、今年上半期、日本国内のインターネット利用者がフィッシング詐欺サイトに誘導された件数は、前期比約2.7倍の290万2247件を記録し、過去最大となった。同社では、一般利用者を狙うフィッシングメールを発端としたフィッシング詐欺の日本国内における攻撃キャンペーンを上半期で計27件確認している。
攻撃キャンペーンの半数以上で、Apple IDやMicrosoftアカウントなどの商品購入、オンラインストレージ、メールの使用など、複数のサービスで利用する認証情報が狙われている。加えて、仮想通貨取引所を利用するにあたって必要となるアカウントの認証情報を狙っているものも18.5%あり、クラウド上に保管されている情報や、金銭に直結する情報が紐づいていることから、これらの認証情報が主な標的となっていることが窺える。
また、フィッシング詐欺により法人組織で利用するクラウドメールサービスの認証情報を詐取された事例が、報道されているだけでも9件確認されており、近年のクラウドメールの普及に伴い、国内の企業においても今後注意が必要となる。
また、仮想通貨を狙うサイバー攻撃が活発化。今年上半期における仮想通貨発掘 (マイニング) を行う「コインマイナー」の全世界での検出台数は、前期比約2.4倍の78万7146件に上り、国内の検出台数も、過去最大を記録した2017年下半期を突破し、41万5036件に増加した。
また、一般利用者の端末を狙った攻撃だけでなく、サーバ関連のミドルウェアの脆弱性を悪用することにより、サーバのリソースを使ってマイニングを不正に行う攻撃も複数確認されており、サーバの脆弱性対策や不正な変更をされていないかを監視する対策が求められるという。
関連URL
最新ニュース
- オンライン百科事典「ブリタニカ・スクールエディション」、“クイズ機能”4月3日追加(2023年3月24日)
- イエローピンプロジェクト、「プログラミングで海のSDGs!」出前授業を広尾小学校で実施(2023年3月24日)
- サイバーフェリックス、EdTech導入補助金2022導入校での導入効果を公開(2023年3月24日)
- 聖ウルスラ学院英智高等学校がAI英語学習サービスELSAの導入を決定(2023年3月24日)
- NTT東日本、北海道清里町で小学生を対象としたプログラミング体験会を実施(2023年3月24日)
- モノグサ、「数学教育の未来を考える〜AI時代の教師のあり方〜」25日開催(2023年3月24日)
- CASIOのICT学習アプリ「ClassPad.net」、ICT活用「特別公開授業」29日開催(2023年3月24日)
- CCC×デジタルハリウッド、岡山・高梁市の「Webデザイナー育成講座」を受託・実施(2023年3月24日)
- 6割以上の親が就学前の英語教育は必要と回答 =さわだスポーツクラブ調べ=(2023年3月24日)
- USJ×三井住友カード、小中学生向け「金融教育ワークショップ」を初開催(2023年3月24日)