「WannaCry」は、Windows 10/8.1/8/7/Vista/XPなどの「SMB v1」における脆弱性「MS17-010」を突いて、全世界で感染を拡大したランサムウェア。
感染すると、約300ドルの身代金をビットコインで支払うよう要求する画面が表示される。
SSL証明書 | フィッシング報告状況
SSL証明書 | フィッシング報告状況
2017 年 7 月のフィッシング報告件数は 579 件となり 6 月と比較すると 101 件の増加となりました。
Apple をかたるフィッシング報告が急増しており、そのほとんどが短縮 URL を利用して、フィッシングサイトへ誘導しています。
また LINE をかたるフィッシングも、引き続き多く報告されています。
SSL証明書 | Apple をかたるフィッシングメールが出回る
SSL証明書 | Apple をかたるフィッシングメールが出回る
フィッシングサイトへ誘導される URL が埋め込まれた HTML ファイルが、メールに添付されています。
1. フィッシングサイトが稼働中であり、JPCERT/CC にサイト閉鎖のための調査を依頼中です。類似のフィッシングサイトが公開される可能性がありますので、引き続きご注意ください。
2. このようなフィッシングサイトにて E メール / ID、個人情報、クレジットカード情報、パスワード等を絶対に入力しないように注意してください。
SSL証明書 | オックスフォード大学、Google Docsを一時的にブロック
＊SSL証明書 | オックスフォード大学、Google Docsを一時的にブロック
イギリスのオックスフォード大学では、学生および大学関係者を狙う「Google Docs 」を使用したフィッシングが横行していることから、「Google Docs」へのアクセスを一時的にブロックする措置を取ったという。
学生および大学関係者が「Google Docs」のサービスを利用することが多く、今回の措置で影響が多かったことから、数時間でブロックを解除したとのこと。
今後もアカウントを狙う攻撃に対する対処を検討しているという。
