Heartbleedの脆弱性で盗まれたデータが今もブラックマーケットで取引(マカフィー) | ScanNetSecurity
2026.03.19(木)

Heartbleedの脆弱性で盗まれたデータが今もブラックマーケットで取引(マカフィー)

マカフィーは、同社のセキュリティ研究機関であるMcAfee Labsによる2014年第2四半期の「McAfee脅威レポート」を発表した。

調査・レポート・白書・ガイドライン 調査・ホワイトペーパー
McAfee Labsによる2014年第2四半期の「McAfee脅威レポート」
McAfee Labsによる2014年第2四半期の「McAfee脅威レポート」 全 1 枚 拡大写真
マカフィー株式会社は9月5日、同社のセキュリティ研究機関であるMcAfee Labsによる2014年第2四半期の「McAfee脅威レポート」を発表した。本レポートでは、フィッシング詐欺が今もなお企業のネットワークへの侵入に有効な手口であることを明らかにしている。ビジネスユーザがオンライン詐欺を見抜けるかどうかをテストする「McAfee Phishing Quiz(マカフィー フィッシング詐欺クイズ:英語)」では、回答者の80%が少なくとも7件中1件のフィッシング詐欺メールを見抜けなかったことが判明した。またテストの結果からは、最も機密性の高い企業データを保有している財務部門と人事部門で詐欺を見抜ける確率が最も低く、ほかの部門と比較して4~9%下回っていることがわかった。

McAfee Labsでは前回の脅威レポート以降、新たなフィッシング詐欺のURLを25万件以上収集しており、この1年で新たに収集されたフィッシング詐欺のWebサイトの総数は100万件近くに達している。また、総数の増加に加え、実際に発生しているフィッシング詐欺攻撃の巧妙さが著しく増加している。さらに調査結果から、Heartbleedの脆弱性の公開以降、新たなサイバー犯罪の危険性も明らかになっている。脆弱性が存在しているWebサイトから盗まれたデータが、現在もブラックマーケットで取り引きされている。これは、Heartbleed脆弱性の対策パッチが未適用のWebサイトを検索するツールを容易に入手できることも要因であるとしている。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. 侵入手口はリモートデスクトップソフト ~ トンボ飲料にランサムウェア攻撃

    侵入手口はリモートデスクトップソフト ~ トンボ飲料にランサムウェア攻撃

  2. 「侵入前提」にちょっと待った ~ HENNGE が月額 950 円の MDR サービスに脆弱性診断まで付帯したワケ

    「侵入前提」にちょっと待った ~ HENNGE が月額 950 円の MDR サービスに脆弱性診断まで付帯したワケPR

  3. 役員報酬自主返納 ~ PGF生命 出向者 11名が 7代理店で 379件情報持ち出し

    役員報酬自主返納 ~ PGF生命 出向者 11名が 7代理店で 379件情報持ち出し

  4. 取引先等に約 1,500件のなりすましメール送信 ~ ウェルス・マネジメントグループ会社社員のメールアカウントに不正アクセス

    取引先等に約 1,500件のなりすましメール送信 ~ ウェルス・マネジメントグループ会社社員のメールアカウントに不正アクセス

  5. 奴らの仕事は自社製品を壊しまくること ~ Microsoft 攻撃研究チーム「STORM」が示すセキュリティの本気度

    奴らの仕事は自社製品を壊しまくること ~ Microsoft 攻撃研究チーム「STORM」が示すセキュリティの本気度

ランキングをもっと見る
PageTop