2018年9月4日
日本を狙う「フィッシング詐欺」は過去最大、トレンドマイクロ調べ
トレンドマイクロは3日、日本国内と海外における最新のセキュリティ動向を分析した報告書「2018年上半期セキュリティラウンドアップ:クラウド時代の認証情報を狙いフィッシング詐欺が急増」を公開した。
それによると、今年上半期、日本国内のインターネット利用者がフィッシング詐欺サイトに誘導された件数は、前期比約2.7倍の290万2247件を記録し、過去最大となった。同社では、一般利用者を狙うフィッシングメールを発端としたフィッシング詐欺の日本国内における攻撃キャンペーンを上半期で計27件確認している。
攻撃キャンペーンの半数以上で、Apple IDやMicrosoftアカウントなどの商品購入、オンラインストレージ、メールの使用など、複数のサービスで利用する認証情報が狙われている。加えて、仮想通貨取引所を利用するにあたって必要となるアカウントの認証情報を狙っているものも18.5%あり、クラウド上に保管されている情報や、金銭に直結する情報が紐づいていることから、これらの認証情報が主な標的となっていることが窺える。
また、フィッシング詐欺により法人組織で利用するクラウドメールサービスの認証情報を詐取された事例が、報道されているだけでも9件確認されており、近年のクラウドメールの普及に伴い、国内の企業においても今後注意が必要となる。
また、仮想通貨を狙うサイバー攻撃が活発化。今年上半期における仮想通貨発掘 (マイニング) を行う「コインマイナー」の全世界での検出台数は、前期比約2.4倍の78万7146件に上り、国内の検出台数も、過去最大を記録した2017年下半期を突破し、41万5036件に増加した。
また、一般利用者の端末を狙った攻撃だけでなく、サーバ関連のミドルウェアの脆弱性を悪用することにより、サーバのリソースを使ってマイニングを不正に行う攻撃も複数確認されており、サーバの脆弱性対策や不正な変更をされていないかを監視する対策が求められるという。
関連URL
最新ニュース
- 「合理的配慮」を聞いたことのある親は約4割にとどまる=イー・ラーニング研究所調べ=(2024年4月23日)
- 難関私立大合格者とその他私立大合格者の準備の違い =じゅけラボ予備校調べ=(2024年4月23日)
- 市原市×千葉商科大学×NTT東日本、産学官連携でメタバース活用に関する検証実施(2024年4月23日)
- TOEICの苦手なパート、長文読解のリーディングがダントツ1位に=Green Style調べ=(2024年4月23日)
- 東京都、特設ページ「東京都こどもの日スペシャル」期間限定公開(2024年4月23日)
- 東京理科大学、「科学コミュニケーション学科」を2026年4月設置で計画(2024年4月23日)
- 成城大学、新制度スタート 第1弾は経済学部データサイエンスプログラム開設(2024年4月23日)
- スクーミー、「第2回全国高等学校eDIY選手権大会2024秋」の実施決定(2024年4月23日)
- 国立国際美術館、小学生のためのオンライン鑑賞プログラムを5月に開催(2024年4月23日)
- デジタルアーツ、最新版ガイドラインに対応する「i-FILTER」新機能解説セミナーなど開催(2024年4月23日)