フォナンドロイド

フィッシング、または良いフランス語での禁止は、サイバーセキュリティの観点から長い間主要な脅威と見なされてきました。ただし、「Mishing」と呼ばれる新しい形式の攻撃が、特にモバイルデバイスをターゲットにしてターゲットになります。

Pirate facepalm
クレジット:123rf

Zimperium Security Companyによって発明された用語である「Mishing」にはさまざまなフィッシングテクニック スマートフォンやタブレットに適しています。最近のZimperiumレポートによると、組織は日常業務にますます多くのモバイルデバイスに依存するため、この脅威は重要になっています。サイバー犯罪者はこの傾向に注意し、それに応じて戦略を適応させました。オフィスコンピューターについて考える従来の安全対策をバイパスするために特別に設計された攻撃の開発。

Mishingは、「Smishing」(SMSによるHames Bimmary)、「Quisling」(QRコードを介して)、「Vishing」(音声通話による)、またはWi-Fiネットワークに基づく攻撃。この攻撃ベクトルの多様性は、モバイルユーザーの特定の動作を使用するため、ミッシングを特に危険にします。

拡大する脅威

Zimeriumが提示した数字は驚くべきものです。Smishingは最も一般的な携帯フィッシングベクターとして際立っています、インドでの攻撃の37%、米国で16%、ブラジルで9%を占めています。 Quislingは、より最近ではありますが、特に日本(17%)、米国(15%)、インド(11%)で地位を獲得しています。さらに心配なことに、フィッシングサイトの3%は現在、モバイルデバイスに固有のリダイレクトテクニックを使用しており、悪意のある料金でスマートフォンをターゲットにしながら、コンピューターに無害なコンテンツを表示しています。

この成長する脅威に直面して、同社のチーフサイエンティストであるニコチアラヴィグリオを含むジンペリウムの専門家は、モバイルデバイス向けに特別に設計されたセキュリティ対策を採用する組織の緊急性を強調しています。彼らは、ミッシングは伝統的なフィッシングの単純な進化ではないという事実を主張していますが、カメラや触覚インターフェイスなど、スマートフォンの特殊性を活用する攻撃の新しいカテゴリではありません。

自分自身を保護するには、モバイルデバイスを使用するときに警戒を倍加することが重要です。メッセージの起源を確認し、リンクと添付ファイルに注意してください。攻撃者によって人工的に作成された緊急事態には不可欠な慣行がありません。一方、企業は、高度なモバイルセキュリティソリューションに投資し、従業員を特定のリスクで訓練する必要があります。 2024年8月には、毎日1000件以上の攻撃でいたずら活動が観察されましたが、脅威は衰退する準備ができていないようで、これまで以上に意識と保護をより重要にしています。