SSL証明書|ジオトラスト | OnlineSSL.jp
SSL証明書|ジオトラスト | GeoTrust

SSL証明書 | フィッシング ニュース

OnLineSSL Top
プロダクト
Q&A
サポート
パー トナー
ニュース
お問い合わせ
 
 
 
  SSL フォーラム
SSL Forum
SSLに関する情報交 換のコーナー
 
SSL証明書 | SQLインジェクション検出ツールを機能強化

IPAは、 SQLインジェクションの検出を簡易に行うツールをバージョンアップした。
ウェブサーバのアクセスログを解析して脆弱性を狙った攻撃の検出を簡易に行うツールを公開していたもので、今回、検出可能な攻撃パターンの強化や、検出対 象のアクセスログフォーマットと動作プラットフォームの拡大を実施し、公開した。

SSL証明書 | 正規サービスを悪用する手口
セキュリティ企業のSunbelt Softwareは、米Yahoo!の正規サービス「Yahoo! Groups」を使ってバイアグラなどの医薬品を販売する不正サイトへユーザーを送り込もうとする新たな手口が見つかったと伝えた。
利用しているのは Yahoo!の正規サービスであるため、スパム対策フィルタで遮断されない。
不正サイトからグループに参加すれば、メールアドレスをスパム送信グループに提供することになる。
SSL証明書 | スパム動向,危険ファイル添付が前期の8倍に増加
英Sophosがスパム(迷惑メール)の動向調査の結果 を発表。
送信された電子メールの416通に1通が危険なファイルを添付したスパムで、3333通に1通だった前期の約8倍に増加している。
今期は,ソーシャル・エンジニアリング技術を使って受信者をだまそうとするスパム攻撃が増えており、例えば、米MSNBCや米CNNのニュース速報を装っ たスパムは、ニュース記事を読むためにリンクが、実際にはWindowsマシンを「Mal/EncPk-DA」に感染させるWebページに導くものだっ た。
SSL証明書 | マルウエアのフィッシング・ネットワーク拡大策

米ウェブセンスのセキュリティ・ラボはスパム・メールを 使って悪質な実行形式ファイルをダウンロードさせ、パソコンからユーザーの銀行情報をフィッシング(不正取得)するためのコンポーネントをインストールさ せて、パソコンをフィッシング・サイトに仕立て上げる、という手口を紹介している。

SSL証明書 | 「DMで偽サイトに誘導」、ツイッター悪用したフィッシング
英国のソフォス社は、Twitter の DM (ダイレクトメール) を使用したフィッシング詐欺が出現していると注意を呼び掛けています。
ソフォス社では、被害にあわないため別のサービスで使用しているパスワードを使いまわさない事や自分の Twitter アカウントから怪しいメッセージが出ていないかを確認する事を推奨しています。
SSL証明書 | 再び悪用されるマイレージプログラム
RSA社の「Monthly AFCC NEWS Vol.50」によるとマイレージポイントを狙ったフィッシングが7月、8月にかけて増加したという。
マイレージポイントを狙ったフィッシングは新しいものではないが、前回と同様で旅行が増える季節が狙われている。
今回狙われたのはポイントの譲渡やチケット発行などに本人確認を行わない会社だったという。
SSL証明書 | クレジットカード情報狙うフィッシングメール出回る
三菱東京UFJ銀行を騙り、クレジットカード情報などを 詐取するフィッシング詐欺が発生しているという。
フィッシングメールにはアカウントがロックされたなどと記載されており、フィッシングサイトに誘導する手口であった。
三菱東京UFJ銀行では不審なメールに注意するとともに、誤ってクレジットカード情報を入力した場合には問い合わせ窓口まで連絡してほしいとアナウンスし ている。
SSL証明書 | 三菱東京UFJ銀行を装うフィッシング、不正取引被害も発生

8月25日以降、三菱東京UFJ銀行を騙ったフィッシン グメールが増加しているという。
メールの件名は「三菱東京UFJ銀行より大切なお知らせです」と記載されており、メールには実行形式のファイルが添付されており、このファイルを実行する と契約者情報やパスワードといった情報の入力欄が表示されるという。
三菱東京UFJ銀行は、契約者に注意喚起を行っている。

 

 



Copyright (C) Capecod.Co.,Ltd. All Rights Reserved.