QRコードの飛び先はフィッシングサイト--MyEtherWallet偽メール（フィッシング対策協議会）

フィッシング対策協議会は、MyEtherWalletを騙るフィッシングメールが出回っているとして注意喚起を発表した。

脆弱性と脅威脅威動向

2019年8月14日（水） 08時30分

確認されたフィッシングメール
確認されたフィッシングサイト

フィッシング対策協議会、Google と米Yahoo の送信者向けガイドライン解説資料ほか公開
「フィッシングメール詐欺の手口と対策」公開
1月のフィッシング報告は分散化が進む、報告件数は減少もURL件数は増加

フィッシング対策協議会は8月9日、MyEtherWalletを騙るフィッシングメールが出回っているとして注意喚起を発表した。確認されているフィッシングメールの件名は次の通り。

ご利用の MyEtherWallet アカウント: メールアドレスの確認
【MyEtherWallet】アカウントは72時間以内に停止されます！
【MyEtherWallet】ーー安全確認

フィッシングメールは、MyEtherWalletのメール認証システムからのメッセージとして、メール認証を行うためにQRコードからフィッシングサイトへ誘導し、お財布情報などを盗み出そうとする。

確認されたフィッシングサイトのURLは次の通り。

https://www.myetherwall●●.org/

同協議会によると、8月9日12時の時点でフィッシングサイトは稼働中であり、JPCERT/CCにサイト閉鎖のための調査を依頼中としている。また、類似のフィッシングサイトが公開される可能性があるため、引き続き注意を呼びかけている。さらに、このようなフィッシングサイトにてお財布情報等を絶対に入力しないよう呼びかけている。

《吉澤亨史（ Kouji Yoshizawa ）》

ソース・関連リンク

フィッシング対策協議会

セキュリティ技術者が取締役会で報告を求められたら～ガートナーが教えるプレゼン術４つのポイント2018.11.15 Thu 8:30
Microsoft Windows において AppXSvc での設定ファイルの取り扱い不備により任意のファイルのフルアクセス権限が取得可能となる脆弱性（Scan Tech Report）2019.8.7 Wed 8:30
FFRI 鵜飼裕司の Black Hat USA 2019 注目発表全リスト2019.8.7 Wed 2:00
中国セキュリティ企業、日本へのサイバー攻撃事例投稿ほか～ 2019 年 7 月のふりかえり [Scan PREMIUM Monthly Executive Summary]2019.8.5 Mon 10:00

Scan PREMIUM 会員限定記事

脆弱性と脅威 2024.5.16(Thu) 8:10
runc におけるコンテナ内部からホスト OS への侵害が可能となるファイルディスクリプタ情報漏えいの脆弱性（Scan Tech Report）

2024 年 1 月に公開された、Docker や Kubernetes の基盤として用いられている runc に、コンテナ内部からホスト OS への侵害につながる脆弱性が報告されています。
範を示す～ MITRE がサイバー攻撃被害公表

　「MITRE はこのインシデントを開示しました。これは当団体が公共の利益のために活動し、企業のセキュリティ強化のためのベストプラクティスを提唱し、業界の現在のサイバー防御体制強化に必要な措置を講ずると約束しているからです」
2024.5.14(Tue) 8:10
AI とドローン利活用最悪事例～米保険会社住宅空撮し保険契約猛烈却下

　保険契約の申し込みや更新を処理するコストの低下を追求するあまり、保険会社は不正確な査定を行い、さらにはプライバシーを侵害するという最悪の方向に向かっているようだ。
2024.5.10(Fri) 8:10
北中華製AIを攻撃活用／北 DMARC不正利用／北日本のアニメ制作関与かほか [Scan PREMIUM Monthly Executive Summary 2024年4月度]

　Microsoft Threat Analysis Center は、中国および北朝鮮の脅威アクターによる人工知能（AI）を活用した直近のサイバー活動を報告しています。いずれ中国や北朝鮮の脅威アクターは、中国製 AI を活用することでのサイバー活動にシフトし、「AI + セキュリティ」の活動は一般的になるとみられます。
2024.5.9(Thu) 8:10