スタンドアロン型のフィッシング攻撃が増加傾向--RSA月例レポート(RSAセキュリティ) | ScanNetSecurity
2021.09.21(火)

スタンドアロン型のフィッシング攻撃が増加傾向--RSA月例レポート(RSAセキュリティ)

RSAセキュリティ株式会社は12月22日、フィッシングやオンライン犯罪関連ニュース「Monthly AFCC NEWS Vol.41」を発行した。本号では「増加するWebサイト不要の新手のフィッシング」として、オンライン・フォーム・サービスを悪用するスタンドアロン型のフィッシング攻撃

脆弱性と脅威 脅威動向
RSAセキュリティ株式会社は12月22日、フィッシングやオンライン犯罪関連ニュース「Monthly AFCC NEWS Vol.41」を発行した。本号では「増加するWebサイト不要の新手のフィッシング」として、オンライン・フォーム・サービスを悪用するスタンドアロン型のフィッシング攻撃が増加したことを取り上げている。従来のフィッシング攻撃法と異なり、フィッシングページはスパムメールの添付ファイルとして送りつけられる。この添付ファイルが開かれることで、騙ったブランドの本来のウェブページをローカル上で装い、個人情報の入力を促すフォームを表示する。

11月のフィッシング攻撃総数は、10月に比べて若干(5%)増加した。Rock Phish団(別名Avalanche)がフィッシング活動から撤退して以来続いている、プロキシベースのフィッシング攻撃(fast-flux型攻撃)のない状態は、これで5カ月連続となった。同時に、スタンドアロン型のフィッシング攻撃が増加傾向にある。11月に攻撃を受けたブランド件数は10月より10%増加し、従来の水準である200件台を回復した。また、日本でホストされたフィッシングサイトは22件と10月の32件から減少し、過去12カ月の平均レベルに落ち着いた。しかし、11月24日にはMastrerCardを、12月6日にはVisaを騙ったフィッシング攻撃について、それぞれフィッシング対策協議会から注意喚起が出されるなど予断を許さない状況は続いている。

http://japan.rsa.com/
《ScanNetSecurity》

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

カテゴリ別新着記事

「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 名誉編集長 りく)

×