Heartbleedの脆弱性で盗まれたデータが今もブラックマーケットで取引(マカフィー) | ScanNetSecurity
2026.10.02(金)

Heartbleedの脆弱性で盗まれたデータが今もブラックマーケットで取引(マカフィー)

マカフィーは、同社のセキュリティ研究機関であるMcAfee Labsによる2014年第2四半期の「McAfee脅威レポート」を発表した。

調査・レポート・白書・ガイドライン 調査・ホワイトペーパー
McAfee Labsによる2014年第2四半期の「McAfee脅威レポート」
McAfee Labsによる2014年第2四半期の「McAfee脅威レポート」 全 1 枚 拡大写真
マカフィー株式会社は9月5日、同社のセキュリティ研究機関であるMcAfee Labsによる2014年第2四半期の「McAfee脅威レポート」を発表した。本レポートでは、フィッシング詐欺が今もなお企業のネットワークへの侵入に有効な手口であることを明らかにしている。ビジネスユーザがオンライン詐欺を見抜けるかどうかをテストする「McAfee Phishing Quiz(マカフィー フィッシング詐欺クイズ:英語)」では、回答者の80%が少なくとも7件中1件のフィッシング詐欺メールを見抜けなかったことが判明した。またテストの結果からは、最も機密性の高い企業データを保有している財務部門と人事部門で詐欺を見抜ける確率が最も低く、ほかの部門と比較して4~9%下回っていることがわかった。

McAfee Labsでは前回の脅威レポート以降、新たなフィッシング詐欺のURLを25万件以上収集しており、この1年で新たに収集されたフィッシング詐欺のWebサイトの総数は100万件近くに達している。また、総数の増加に加え、実際に発生しているフィッシング詐欺攻撃の巧妙さが著しく増加している。さらに調査結果から、Heartbleedの脆弱性の公開以降、新たなサイバー犯罪の危険性も明らかになっている。脆弱性が存在しているWebサイトから盗まれたデータが、現在もブラックマーケットで取り引きされている。これは、Heartbleed脆弱性の対策パッチが未適用のWebサイトを検索するツールを容易に入手できることも要因であるとしている。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. 日本エネルギー経済研究所にフィッシング攻撃、所員6名のMicrosoft 365 アカウントに不正アクセス

    日本エネルギー経済研究所にフィッシング攻撃、所員6名のMicrosoft 365 アカウントに不正アクセス

  2. 「ニッポンレンタカーアプリ」への不正アクセス、運転免許証情報が閲覧されたおそれも

    「ニッポンレンタカーアプリ」への不正アクセス、運転免許証情報が閲覧されたおそれも

  3. 「タイムズカー」への不正アクセス、約160万件の運転免許証画像等の本人確認書類が漏えい

    「タイムズカー」への不正アクセス、約160万件の運転免許証画像等の本人確認書類が漏えい

  4. バッファロー製 Wi-Fi ルータに複数の脆弱性

    バッファロー製 Wi-Fi ルータに複数の脆弱性

  5. バッファロー製 Wi-Fi 製品に複数の脆弱性

    バッファロー製 Wi-Fi 製品に複数の脆弱性

ランキングをもっと見る
PageTop