モバイルセキュリティ企業Wanderaの調査によると、企業で使われている業務端末に対するフィッシング攻撃の窓口となる可能性が最も高いのは、ゲームアプリだ。
同社は、業務に利用されている10万個の端末をテストして、どのトラフィックがフィッシング詐欺用ドメインに向かうのかを分析した。その結果、攻撃者が悪用する可能性が最も高いのは、ゲーム（25.6％）とメールアプリ（18.9％）であることを特定した。
被害者が特定のリンクをクリックすると、攻撃者は被害者の銀行座情報などの機密情報にアクセスする。メールはフィッシング攻撃の窓口に場合が多いと広く認識されているが、今回の調査により悪質なトラフィックの81％はゲームアプリ、スポーツアプリ、生産性ツール、メッセージングアプリなど、メール以外から発信されていた。
攻撃者は人気が高いゲームアプリの偽のコピーを作成する。それをプラットフォームとして利用してユーザーの情報を収集する。一方メッセージングアプリの場合は、正規の企業ドメインを装った偽サイトを開設して、機密データにアクセスするためのポイントをそこに設置し、企業ユーザーを誘導する。
調査では、iPhoneとAndroid端末への攻撃の割合も分かった。
続きを読むには、［続きを読む］ボタンを押して
会員登録あるいはログインしてください。
デジタルネイティブ世代の過半数は「消費にも自己表現」を意識――電通デジタル調査
コロナ禍でデジタルネイティブの消費行動や価値観が変化しているようです。
企業SNSが炎上する理由 SDGs観点で考えてみると？
業務でSNSアカウント運用を担当している人に向け、SDGsの観点から、役立つノウハウをお伝...
Z世代の情報源はSNSが断トツ、ただし信用度ではテレビ番組／CMに軍配――ネオマーケティング調査
1996〜2015年生まれの「Z世代」は何を情報源としているのでしょうか。
ITmediaはアイティメディア株式会社の登録商標です。
