©2024 Akamai Technologies
Tokyo, Japan | December 03, 2019
Akamai Technologies, Inc.（NASDAQ：AKAM）は、最新の「State of the Internet (SOTI) / Security | Phishing：Baiting the Hook （インターネットの現状／セキュリティ | フィッシング：罠を仕掛ける詐欺師たち）」レポートを公開しました。本レポートから、サイバー犯罪者がPhising as a Service (PaaS、サービスとしてのフィッシング）など、企業に見られるような開発と流通の手法を駆使して、世界有数のテクノロジーブランドを悪用しているということが判明しました。観測されたドメインのうちの 42.63% が Microsoft、PayPal、DHL、Dropbox を標的としています。
本レポートでは、フィッシングがもはやメールだけではなく、ソーシャルメディアやモバイルデバイスを悪用し、すべての業界にかかわる脅威を生み出している実態について詳しく説明しています。手法は常に進化していますが、その 1 つがビジネスメール詐欺（Business Email Compromise / BEC）攻撃です。FBI によると、2013 年 10 月から 2018 年 5 月にかけて、世界の BEC 攻撃による損失額は 120 億ドル超 （日本円で約1兆３千億円に相当）に達しています。
Akamai の「SOTI / セキュリティ」レポートの編集委員を務める Martin McKeay は、「フィッシングは長期に及ぶ問題です。パーソナライズされたセキュリティ教育や多層防御技術によって防がない限り、攻撃者はユーザーと企業に執拗に付きまとうと想定しています。」と述べています。
同レポートは、サイバー犯罪者が高度に組織化された巧妙なフィッシングキットを操って、さまざまな業界の大手グローバルブランドとそのユーザーを標的にしていることを明らかにしています。対象の調査期間中に、フィッシングの標的となった業界のトップはハイテク業界で、6,035 のドメインと 120 種類のフィッシングキットが存在していました。続く金融サービス業界では、3,658 のドメインと 83 種類のキットが存在していました。さらに、E コマース（1,979 ドメイン、19 種類のキット）とメディア（650 ドメイン、19 種類のキット）が上位に入っています。期間中に標的にされたグローバルブランドは、全体で 60 社以上に上ります。
また、フィッシングに関して標的とされた上位のブランドは Microsoft、PayPal、DHL、Dropbox であり、Microsoft は全体のドメインの 21.88% （3,897 ドメイン、62 種類のキット）、PayPal は同 9.37% （14 種類のキット）、DHL は同 8.79%（7 種類のキット）、Dropbox は同 2.59%（11 種類のキット）を占めています。
犯罪者はできるだけ長い間、未検知の状態を維持しようとしますが、フィッシング対策ソリューションにより犯罪者はその手口の変更を余儀なくされています。Akamai の調査によると、観測された 60% のフィッシングキットは、調査期間中に有効だった期間は 20 日以内でした。このように有効期間が短いのは、犯罪者が常にキットを未検知の状態を維持できるように次々と新しい侵入方法を開発しているからだと考えられます。
同レポートでは、フィッシングキット開発者の日常業務を追跡する調査プロジェクトについても論じています。この開発者は、3 種のオプション（高度な侵入技術、デザイン、ジオターゲティング）を持つキットを開発しています。低価格であることやターゲットが一流ブランドであることなど、魅力的な要素をもったこのキットによって、犯罪者はフィッシング市場にたやすく参入できるようになります。
McKeay は次のように締めくくっています。「フィッシングをめぐる状況がさらに進化するにつれ、BEC 攻撃など、より多くの手法が開発され、世界中のさまざまな業界を脅かすことになります。フィッシング攻撃のスタイルはワンパターンではありません。そのため、企業は相当な注意を払って、信頼を悪用しようとするビジネス志向の犯罪者の一歩先を行かなければなりません。」
最新の「SOTI / セキュリティ」レポート(英文)は、こちらからダウンロードできます。
また、Akamai の脅威リサーチャーの見解や変化する脅威の状況に関する Akamai Intelligent Edge Platform からの知見をまとめた Akamai の脅威リサーチの特設ページはこちらをご覧ください
/content/akamai/en/what-we-do/threat-research.html
Akamai について
※アカマイとアカマイ・ロゴは、アカマイ・テクノロジーズ・インクの商標または登録商標です
※その他、記載されている会社名ならびに製品名は、各社の商標または登録商標です
About Akamai
Akamai is the cybersecurity and cloud computing company that powers and protects business online. Our market-leading security solutions, superior threat intelligence, and global operations team provide defense in depth to safeguard enterprise data and applications everywhere. Akamai’s full-stack cloud computing solutions deliver performance and affordability on the world’s most distributed platform. Global enterprises trust Akamai to provide the industry-leading reliability, scale, and expertise they need to grow their business with confidence. Learn more at akamai.com and akamai.com/blog, or follow Akamai Technologies on X and LinkedIn.