)において、毎月平均して138.5万のフィッシングサイトが新たに作られ、5月にはその数が230万と高い発生率を記録したと報告しました。ウェブルートが収集したデータによると、現在のフィッシング攻撃はより巧妙化して検出が難しく、ターゲットを絞り込んで実行されているために、攻撃を防ぐことが極めて困難になっています。最新のフィッシングサイトでは本物そっくりのウェブページが使用されているため、Webクローラーを使って見つけることはほとんど不可能に近く、標的にされた個人や組織から機密情報を窃取しています。「ウェブルート四半期脅威情報アップデート」は、業界で最も高度な機械学習技術によって得た脅威インテリジェンスに基づき迅速かつ正確な情報を提供しています。報告書の全文(英文)は以下でご覧いただけます。フィッシングは依然として法人、個人のいずれにとっても、最も直面する危険性が高いセキュリティの脅威の1つであり、幅広くまん延しています。1日平均46,000以上のフィッシングサイトが新たに出現し、世界的にセキュリティ侵害の最大の原因となっています。膨大な数のフィッシングサイトが次々に創り出されるために、企業にとってフィッシング攻撃からの防御は極めて困難になっています。–フィッシングサイトのライフサイクルは、2017年上半期も引き続き極めて短い傾向で、大半の場合、オンライン上でアクティブな時間はわずか4~8時間程度しかありませんでした。したサイトはブロックリストのような従来のアンチフィッシング手法による検出をかいくぐるよう設計されています。1時間ごとにリストを更新したとしても、情報を入手してリストとして提供されるまでに一般的に3~5日経過しているため、発表される頃には既に問題のサイトはユーザーから情報をだまし取った上で消滅している可能性があります。過去のフィッシング攻撃では、大勢の人がウィルスに感染した添付ファイルを開いたり、悪質なウェブサイトを訪問したりすることを期待して、できるだけ対象を広げてランダムに攻撃が行われていました。現在の手口はより洗練されています。ハッカーはソーシャルエンジニアリングを活用して予め必要な個人情報を入手し、個別に攻撃を仕掛けるようになっています。フィッシングサイトも良性なドメインに隠れたり、本物のURLとの区別をつきにくくして、悪質なペイロードを運んだり、なりすましサイトにユーザーを誘い込んだりしています。フィッシング攻撃に使われるゼロデイのウェブサイトは毎月数百万に上る可能性があるものの、なりすましの対象にされている企業の数はそれほど多くはありません。ウェブルートはなりすましの被害に遭ったウェブサイトごとにURLを分類し、金融機関やIT企業が最も多く被害を受けていることを明らかにしました。2017年上半期の6カ月間になりすましの多かった企業上位10社を以下の通り、特定しました。Announcementによると、米国企業のフィッシング詐欺による損害は年間5億ドルに上っています。Verizonによると、セキュリティ侵害などのセキュリティ関連インシデントの90%がフィッシングによるものでした。ESGの最新レポートによると、調査対象となったセキュリティやネットワークにおけるインフルエンサーや意思決定者の63%以上が、過去2年間のうちにフィッシング攻撃を受けたと回答しています。ESGのレポートでは回答者の46%が、過去2年間でマルウェアによる攻撃がより標的型攻撃化したと答え、45%が過去2年間を上回る量のマルウェアが存在していると答えています。リアルタイム・アンチフィッシングについてウェブルートはネットワーク/セキュリティベンダーパートナーに、蔓延するフィッシング攻撃に対抗する独自のリアルタイム・ソリューションを提供しています。Lonas)は、次のように述べています。「昨今のフィッシング攻撃は驚くほど巧妙化しています。ハッカーたちは悪質なURLを見破られないようにして巧みに心理をつき、事前に収集した情報をうまく使ってリンクをクリックさせており、サイバーセキュリティに詳しい専門家でさえ騙されかねません。Cybersecurityのソリューションプロバイダです。Things)のセキュリティを実現。クラウドベースで予測型の総合脅威インテリジェンス・プラットフォームを活用することによって、コンピュータ、タブレット、スマートフォン、そしてあらゆるデバイスをマルウェアや他のサイバー攻撃から保護しています。高い評価を受けているSecureAnywhereインテリジェント・エンドポイント保護とBrightCloud脅威インテリジェンス・サービスは、世界中で数千万台以上のエンドユーザ、企業、エンタープライズ機器を守っています。Networks、RSA、Arubaなどのソリューションに採用され、高い信頼を得ています。本社を米国コロラド州に置き、北米、欧州、アジア環太平洋、日本でビジネス展開しています。Inc.の米国その他の国における商標または登録商標です。その他の商標はすべてそれぞれの所有者に帰属します。webroot_pr@ml.prap.co.jp関連情報https://digitalpr.jp/r/23848本プレスリリースは発表元企業よりご投稿いただいた情報を掲載しております。お問い合わせにつきましては発表元企業までお願いいたします。Japan企業情報センターサービスへのお申し込みをいただく必要がございます。詳しくは以下のページをご覧ください。JapanTetsudo.com当サイトは最新ブラウザでの閲覧を推奨します。広告について当サイトは最新ブラウザでの閲覧を推奨します。permission.このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。