「WannaCry」による世界的な攻撃により、国内でも様々な業界で被害が発生。その約1か月後、「Petya」による大規模攻撃が再び発生し、ランサムウェアによる脅威が一般に知れ渡りました。更に10月には「Bad rabbit」の拡散に国内有名企業のサーバが使用され、Webサイトが閉鎖されるといったように、ランサムウェアは今年様々な被害をもたらしました。

Amazonや大手宅配業者をかたるフィッシングメールのほかにも、Appleや大手金融機関などの有名企業を装った偽メールが増加しました。利用者の多いこれらの企業を装うことでアカウント情報を効率的に盗もうとしていることがわかります。
フィッシングによって多くの情報が収集されるため、フィッシングはデータ漏えいよりもはるかにユーザーに対するリスクが高いことが明らかにされています。Googleの調査によると、“データ漏えいによって19億件もの膨大な認証情報が無防備な状態になっていたが、Gmailユーザが現在使用しているパスワードと一致したのはわずか7%だった。一方、フィッシング攻撃で危険にさらされた認証情報の25%が現在のGoogleパスワードに一致した。アカウントを乗っ取られるリスクを、任意のGoogleユーザーと比較して調べたところ、フィッシングの被害者は400倍も高かったのに対し、データ漏えいの被害者は10倍程度だった。”　とのことで、このような訳で攻撃用フィッシングメールが大量に出回っているのだと思われます。

フィッシングは情報漏洩より危険　– Google調査

この脆弱性が悪用されると、無線LANの通信範囲内であれば通信内容を盗聴される可能性があります。今のところ被害は確認されていないようですが、修正プログラムを適用したり無線の利用を制限するなどの対策を行ったほうが良いでしょう。

ランキングには入りませんでしたが、今年は無線LANの脆弱性のほかにもBluetoothの脆弱性「BlueBorne」が発見されています。
これはBluetoothを搭載した53億台以上のデバイスに影響する脆弱性で、この脆弱性を悪用された場合ペアリングしていなくてもデバイスを乗っ取られたり情報を搾取される可能性があります。まだ被害は確認されていないものの、Androidのスマートフォンのほとんどが対策されていない状況なため、不安なことに変わりはありません。

利益追求

 破壊・妨害

AI・機械学習

AI・機械学習