フィッシングメール

Sabit5 haber1 kaynakSon güncelleme: dün

Son Haberler

講談社は8月3日、社員がフィッシングメールのリンクをクリックしたことにより、社用メールアカウントが不正アクセスを受け、メールアドレスと氏名を含む連絡先情報最大3812件が流出したと発表した。

警視庁サイバー攻撃対策センターが報告した二段階式フィッシングメールや、ClickFixという巧妙なマルウェア感染手法について。人間の心理を狙ったサイバー攻撃の進化と対策について解説。

フィッシング対策協議会は、ISP情報漏えいの可能性を受け、認証情報を悪用したフィッシングメールに注意喚起。件名は「【重要】VISA力一ドご利用制限のお知らせ」など。漏えい情報は売買され、パスワード変更や新アドレスへの移行を推奨。

警視庁は、2段階に分けて受信者を騙す新たなフィッシングメールの手口「二段階式フィッシングメール」に注意を呼び掛けている。1通目で不審なメールを送り、警戒した受信者に対し、2通目で注意喚起を装って偽サイトへ誘導する。

攻撃者はQRコードをアスキーアート化し、DocuSign経由で機密文書共有を装いフィッシング詐欺を行う。画像ファイルではなく文字列で構成され、検知を回避する手口が確認された。Kasperskyはセキュアメールゲートウェイ導入と従業員教育を推奨。