1718800883
2024-06-19 12:25:41
電子メールを介して拡散するサイバー攻撃は依然として増加しており、生成型人工知能(AI)の登場により、さらに危険度が増しているとバラクーダネットワークスの新しいレポートが主張している。
バラクーダは、過去12か月間に450万のメールボックスで発生した6,900万件の攻撃を分析した結果、ビジネスメール詐欺(BEC)、会話ハイジャック、QRコード攻撃がいずれも増加していると述べた。
実際、BEC 攻撃は現在、電子メールベースのソーシャル エンジニアリング攻撃全体の 10 分の 1 (10.6%) を占めており、2022 年の 8% から増加し、2021 年の 9% から増加しています。同時に、会話の乗っ取りは過去 1 年間のすべてのソーシャル エンジニアリング攻撃の 0.5% を占めており、2022 年の 0.3% と比較して約 70% 増加しています。
Gmail と bit.ly
この方法は実行に多大な労力を要するため、全体的なシェアは比較的小さいが、それでも見返りは大きい可能性があるとバラクーダは警告している。
会話の乗っ取りでは、攻撃者は個人のメールアカウントを侵害し、潜在的なターゲットとの会話を探します。次に、会話を「乗っ取り」、最新のメールに返信して、コミュニケーションの連鎖を継続します。こうすることで、被害者はメールの内容を信頼しない理由がなくなり、メールを配布することが簡単になります。 マルウェア 機密データの盗難がさらに容易になります。
最後に、メールボックスの約 20 個に 1 個が QR コード攻撃の標的になりましたが、これは従来の電子メール フィルタリング ソリューションをほとんど回避するため、比較的成功率が高いと言えます。さらに、被害者は QR コードをスキャンするために個人のデバイスを使用する必要があり、通常、この QR コードは企業のセキュリティ ソフトウェアで保護されていません。
バラクーダは、ソーシャルエンジニアリングに使用されるドメインの 22% が Gmail であることから、攻撃者は通常 Gmail ユーザーを狙うと付け加えた。さらに、bit.ly は URL 短縮の定番ツールであり、ソーシャルエンジニアリング攻撃のほぼ 40% で使用されている。
「IT およびセキュリティの専門家は、電子メールの脅威の進化と、それがセキュリティ対策やインシデント対応にどのような影響を与えるかに常に注意を払う必要があります」と、バラクーダの製品管理担当シニアディレクターである Sheila Hara 氏は述べています。
「これには、攻撃者が生成 AI を活用して活動を拡大、進化させる方法と、セキュリティ制御を突破するために使用している最新の戦術を理解することが含まれます。最善の防御策は、変化する状況に迅速に適応し、悪意のあるリンクや添付ファイルの検索だけに依存しない、AI を活用したクラウド メール セキュリティ テクノロジーです。」
TechRadar Pro のその他の記事
#メールの脅威はかつてないほど危険になっています受信トレイに注意してください