フィッシングは添付ファイルが効果的、5人に1人がクリック：Proofpoint調査
日本プルーフポイント株式会社は8月26日、年次レポート「Human Factor 2021（サイバーセキュリティにおける人的要因分析）レポート」の日本語版を発表した。
調査・レポート・白書・ガイドライン
調査・ホワイトペーパー
同レポートではプルーフポイントの脅威リサーチチームが2020年を通して1日22億以上のメール、350億以上のURL、2億以上の添付ファイル、 3,500万以上のクラウドアカウントを分析、現在も続くリスクと脆弱性を明らかにしている。
同レポートによると、ランサムウェアのダウンロードに使用される第1段階のマルウェアの多くが配布されるルートとしてメールが使用されており、4,800万通以上のメールにマルウェアが含まれていた。
またサイバー攻撃の形態としては、消費者向けと企業向けの両方の認証情報フィッシングが圧倒的に多く、悪意のあるメッセージ全体の3分の2を占め、これらがアカウント侵害につながりビジネスメール詐欺（BEC）や情報窃取などの他の攻撃が開始されることとなる。
添付ファイル、データ、リンクのフィッシング手法で最も成功しているのは添付ファイルで、シミュレーションを行ったところ平均して5人に1人がクリックしており、他の2つの手法を合わせたものより高い割合となっている。
巧妙なビジネスメール詐欺（BEC）の試みが増加しており、プルーフポイントが検知したケースでは、1つの攻撃グループ（TA2520）がBECを利用してCレベルの役員になりすまし、複数のメール受信者に偽の企業買収の名目で100万ドル以上の金額を送金するよう指示していた。
ステガノグラフィの攻撃の標的となった3人に1人以上が悪意のあるメールをクリックしており、これはすべての攻撃の中で最も高い成功率であった。
《ScanNetSecurity》
関連記事
この記事の写真
/
関連リンク
特集
アクセスランキング
-
今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃
-
タカラベルモントの海外向けウェブサイトのサーバがフィッシングメール送信の踏み台に
-
社員のセキュリティ意欲高める施策とは？ 罰則は逆効果 ～ プルーフポイント「2024 State of the Phish」日本語版公表
-
雨庵 金沢で利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信
-
スペシャリスト集結！ マネーフォワード・ラック・富士ソフト・電通総研から学ぶ、脆弱性診断内製化の成功法則とは？ AeyeScan 導入企業との公開対談PR
-
訃報：セキュリティの草分けロス・アンダーソン氏 死去 67 歳、何回分かの生涯に匹敵する業績
-
LINEヤフー委託先への不正アクセス、報告書を受け 2 度目の行政指導
-
国内カード発行会社のドメイン毎の DMARC 設定率 36.2％「キャッシュレスセキュリティレポート（2023年10-12月版）」公表
-
セトレならまちで利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信
-
Linux の GSM ドライバにおける Use-After-Free の脆弱性（Scan Tech Report）