【セキュリティレポート】 2024年上半期フィッシングサイトのドメインを独自に分析 低価格または無料で購入できるドメイン「.xyz」を悪用した攻撃が増加
Digital PR Platform / 2024年8月27日 9時0分
情報セキュリティメーカーのデジタルアーツ株式会社(本社:東京都千代田区、代表取締役社長:道具 登志夫、以下 デジタルアーツ、証券コード2326)は、2024年上半期に収集した国内外のフィッシングサイトURLのドメインを集計したレポートを公開したことを発表します。
URL総数は下半期比約4割減、新たにTLD「.ly」「.cc」「.ci」の3つがランクイン
デジタルアーツでは、日々様々なWebサイトについて調査・収集を行っています。今回、デジタルアーツは、2024年上半期(1月~6月)に確認した国内外のフィッシングサイトURLのドメインを集計しました(IPアドレス形式のURLは除く)。なお、本レポートで扱うドメインについては【図1】のように定義しています。2024年上半期のフィッシングサイトURL総数は、2023年下半期と比較すると約4割減という結果になりました。また、月別でみると1月が最多となり、3月に再度増加しましたが6月にかけて徐々に減少しました。
[画像1]https://digitalpr.jp/simg/1854/93884/700_219_2024082616550166cc34d594385.png
2024年上半期のフィッシングサイトTLD(トップレベルドメイン)トップ20を集計した結果、「.com」が36.91%と2023年下半期に比べシェアが減少したものの依然として首位に立っています。また、1月の観測が最も多く、シェア全体の8.77%を占めていることがわかりました。続いて、2位が「.cn」の12.12%、3位が「.dev」の8.77%という結果になり、順位が逆転しました。2023年下半期に8位だった「.xyz」は、今期4.76%増により5位にランクアップし、緩やかに増加しました。
他のTLDにおいては、新たに「.ly」「.cc」「.ci」の3つがランクインしました。「.ly」は「cutt.ly」という短縮URLサービスで9割以上を占めていることがわかり、フィッシングサイトへの誘導を目的に悪用されていると推測できます。「.ci」も9割以上が「asso.si」という独自ドメインで占めており、「hxxp://(4桁の数字).(7文字のランダム文字列).asso.si/」といった形式のフィッシングサイトURLが多く見受けられました。また、「.cc」はオーストラリア領ココス(キーリング)諸島のccTLD(国別コードトップレベルドメイン)であり、フィッシング詐欺で利用されやすい要因には、比較的低格価で簡単に取得できることや、登録・利用に関する規制が緩いことに加え、特定の国・地域に限定されないことから不正利用を目的とした登録が行いやすいという点が挙げられます。
この記事に関連するニュース
-
バックオフィス業務を支援するアルファテックス株式会社の「f-FILTER」導入事例を公開~セキュリティと利便性をトレードオフさせない運用で顧客重要データを守る~
Digital PR Platform / 2024年8月20日 9時0分
-
【9月オンラインセミナー】「Webプッシュ通知」を悪用した新たな攻撃手法 の解説や、インシデント事例から読み解くランサムウェアの最新動向と押さえるべきセキュリティ対策4つのポイントをご紹介
Digital PR Platform / 2024年8月19日 10時0分
-
【セキュリティレポート】「Webプッシュ通知」を悪用した新たな攻撃手法を発見 正規のWebサイトを乗っ取り、改ざんサイト経由で不審なプッシュ通知を送信
Digital PR Platform / 2024年8月14日 10時0分
-
Webセキュリティ製品「i-FILTER」シリーズに2つの学校向け新機能を搭載しGIGA第2期に向けた快適な「調べ学習」環境を提供~現場教職員によるフィルタリングルールの切り替えが可能に~
Digital PR Platform / 2024年8月8日 10時0分
-
株式会社横浜銀行の「i-FILTER」導入事例を公開 「IIJセキュアWebゲートウェイサービス」のWebフィルタリングエンジンとして「i-FILTER」Ver.10を採用
Digital PR Platform / 2024年8月6日 10時1分
ランキング
-
1「スキルのない文系新人」は必要なくなる…生き残りをかけた日本の一流企業に迫られている"残酷な選択"
プレジデントオンライン / 2024年8月27日 8時15分
-
2東海道新幹線 全線で運転再開 大雨の影響で一時広い範囲で運転見合わせ
CBCテレビ / 2024年8月27日 9時39分
-
3投資信託やETF、国内外株式…新NISAを使った「金投資」には多くの選択肢あり
Finasee / 2024年8月26日 19時0分
-
4チョコザップのステマ問題、消費者庁が措置命令――「広告」と明示してもファンに愛されるには
ITmedia ビジネスオンライン / 2024年8月27日 10時35分
-
5メディア界大物、米パラマウント買収撤退 スカイダンスと合意に道
ロイター / 2024年8月27日 11時56分
複数ページをまたぐ記事です
記事の最終ページでミッション達成してください