MFA（多要素認証）を突破するフィッシング攻撃の調査 | セキュリティ研究センターブログ
はじめに 弊社では、最近BEC（ビジネスメール詐欺）のインシデント対応を行いました。この事案に対応する中で、マイクロソフト社（*1）やZscaler社（*2）が22年7月に相次いで報告したBECに繋がる大規模なフィッシングキャンペーンに該当していた可能性に気づきました。マイクロソフトによると標的は10,000 以上の組織であるということから、皆様の組織でもキャンペーンの標的となっている可能性や、タイトルの通りMFA（多要素認証）を実施していたとしても、不正にログインされる可能性もあり、注意喚起の意味を込めてキャンペーンに関する情報、および実際に弊社での調査について公開可能な部分を記載しています。 *1: https://www.microsoft.com/security/blog/2022/07/12/from-cookie-theft-to-bec-attackers-use-aitm
主要メールソフトのS/MIME対応状況を発表、フィッシング対策協議会
フィッシング対策協議会(Council of Anti-Phishing Japan)は9月28日、「フィッシング対策協議会 Council of Anti-Phishing Japan｜ニュース｜協議会からのお知らせ｜S/MIMEのメーラー別対応状況の調査結果を公表」において、主要な電子メールソフト・サービスにおけるS/MIMEへの対応状況に関する調査結果を発表した。 S/MIMEは公開鍵方式に基づき電子メールにおいてデジタル署名と暗号化を実現する規格。本人から送信されたメールであることの確認や、メッセージが改ざんされていないことをなどを確認できるとされている。 調査対象となった主要な電子メールソフト・サービスは次のとおり。 フィッシング対策協議会 Council of Anti-Phishing Japan ｜ ニュース ｜ 協議会からのお知らせ ｜ S/MIMEのメーラー別対応状況の
りそなカードを装うフィッシングを確認、注意を
フィッシング対策協議会(Council of Anti-Phishing Japan)は6月16日、「フィッシング対策協議会 Council of Anti-Phishing Japan｜ニュース｜緊急情報｜りそなカードをかたるフィッシング (2021/06/16)」において、りそなカードを偽装したフィッシングの報告を受けていると伝えた。該当のメールでは次のような件名が使われているとのこと（ただし、下記以外の件名が使われている可能性もある）。 【重要なお知らせ】【りそなVISAカード Vpass】ご利用確認のお願い 報告されている詳細内容は次のとおり。 取引内容に関して確認が必要で、カードの利用を一部制限しているという旨のメールが送られる。回答がない場合はカードの利用制限が継続されるという警告が含まれている。 2021年6月16日の段階でフィッシングサイトは稼働している。 フィッシング対策
エポスカードを偽装するフィッシング確認、注意を
フィッシング対策協議会(Council of Anti-Phishing Japan)は6月7日、「フィッシング対策協議会 Council of Anti-Phishing Japan｜ニュース｜緊急情報｜エポスカードをかたるフィッシング (2021/06/07)」において、エポスカードを偽るフィッシングの報告を受けていると伝えた。メールの件名としては、次の文字列が使われているとされている(以下以外の件名が使われている可能性もある)。 【重要なお知らせ】エポスカードご利用確認 エポスカードご利用確認 【EPOS Netード会員サービス】利用のお知らせ 「EPOS Net株式会社から緊急のご連絡 「エポスNet ID 必須の再アクティブ化リクエスト」 報告されている詳細内容は次のとおり。 本人確認が必要な取り引きがあったためカードの利用を一部制限したという内容とともに、カードの利用制限を解除
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
三井住友銀行を装うフィッシングメール、件名は「【三井住友銀行】から重要なお知らせ」 個人情報の再確認のためとして口座情報などを詐取
