【セキュリティレポート】 2024年上半期フィッシングサイトのドメインを独自に分析 低価格または無料で購入できるドメイン「.xyz」を悪用した攻撃が増加
Digital PR Platform / 2024年8月27日 9時0分
[画像2]https://digitalpr.jp/simg/1854/93884/350_481_2024082616560266cc35121517c.png
今期4.76%増したTLD「.xyz」の悪用方法に注目 宅配便を装ったSMSに使用されるパターンが多い傾向に
「.xyz」を利用した独自ドメインは、「tbdym.xyz」「ppsed.xyz」「oqcey.xyz」「ibasv.xyz」の5つが突出して多く、これらには様々なサブドメインが利用されています。「.xyz」は、比較的低価格あるいは無料で取得できるTLDであることから、攻撃者はドメインを多数取得し、使い捨てていると考えられます。実際にこれらの独自ドメインは宅配便を装ったSMSで使用されているパターンで見受けられ、「お客様がご不在で、荷物を一時的に持ち帰りました。こちらから詳細をご覧ください。」などの文面に加え、フィッシングサイトへの誘導先にX(旧Twitter)の短縮URLサービス「t.co」を経由して利用されていることを確認しました。
[画像3]https://digitalpr.jp/simg/1854/93884/450_209_2024082616570866cc3554103cb.png
フィッシング攻撃者は、多様な手法や規模でユーザーをフィッシングサイトに誘導しようと試みています。特に、短期間で使い捨てられるドメインやURLを利用したフィッシングサイトは、ブラックリストによる検出が難しいため、個別にリスト登録したとしても、いたちごっことなります。TLDやドメイン、一般的な文字列が変化するのと同様に、模倣されるブランドや攻撃手法も進化しており、フィッシング攻撃は依然として組織や個人に対する重大な脅威です。そのため、新たな攻撃手法に関する情報収集とセキュリティ対策がより一層重要になります。
2024年上半期フィッシングサイト ドメイン集計のレポートはこちら
以下、弊社コーポレートサイト上にて公開しております。
https://www.daj.jp/security_reports/41/
◆デジタルアーツでは
▶受信したすべてのメールを開け、アクセスしたいWebをクリックできる。情報システム部門の運用負荷も削減できる。デジタルアーツの「ホワイト運用」がセキュアな世界を実現します。
https://www.daj.jp/bs/ifmf/
この記事に関連するニュース
-
バックオフィス業務を支援するアルファテックス株式会社の「f-FILTER」導入事例を公開~セキュリティと利便性をトレードオフさせない運用で顧客重要データを守る~
Digital PR Platform / 2024年8月20日 9時0分
-
【9月オンラインセミナー】「Webプッシュ通知」を悪用した新たな攻撃手法 の解説や、インシデント事例から読み解くランサムウェアの最新動向と押さえるべきセキュリティ対策4つのポイントをご紹介
Digital PR Platform / 2024年8月19日 10時0分
-
【セキュリティレポート】「Webプッシュ通知」を悪用した新たな攻撃手法を発見 正規のWebサイトを乗っ取り、改ざんサイト経由で不審なプッシュ通知を送信
Digital PR Platform / 2024年8月14日 10時0分
-
Webセキュリティ製品「i-FILTER」シリーズに2つの学校向け新機能を搭載しGIGA第2期に向けた快適な「調べ学習」環境を提供~現場教職員によるフィルタリングルールの切り替えが可能に~
Digital PR Platform / 2024年8月8日 10時0分
-
株式会社横浜銀行の「i-FILTER」導入事例を公開 「IIJセキュアWebゲートウェイサービス」のWebフィルタリングエンジンとして「i-FILTER」Ver.10を採用
Digital PR Platform / 2024年8月6日 10時1分
ランキング
-
1東海道新幹線 全線で運転再開 大雨の影響で一時広い範囲で運転見合わせ
CBCテレビ / 2024年8月27日 9時39分
-
2「スキルのない文系新人」は必要なくなる…生き残りをかけた日本の一流企業に迫られている"残酷な選択"
プレジデントオンライン / 2024年8月27日 8時15分
-
3投資信託やETF、国内外株式…新NISAを使った「金投資」には多くの選択肢あり
Finasee / 2024年8月26日 19時0分
-
4経営者は「DXへの過大期待」を今すぐ捨てるべきだ 「効果出ない」悩む経営者に"足りない視点"は?
東洋経済オンライン / 2024年8月27日 8時0分
-
5ワコール、福岡工場を譲渡 新潟、熊本は閉鎖
共同通信 / 2024年8月26日 20時36分
複数ページをまたぐ記事です
記事の最終ページでミッション達成してください
![](/pc/img/mission/mission_close_icon.png)