進化するフィッシング、もうメールだけの詐欺ではない

SANS Instituteは2月13日(米国時間)、「Phishing - It's No Longer About Malware (or Even Email)｜SANS Institute」において、進化するフィッシング技術について伝えた。サイバー犯罪者が技術的および社会的環境の変化に合わせてフィッシングの攻撃手法を変化させ続けていると警告している。

フィッシングはサイバー犯罪者が使用する最も一般的な戦術、技術、手順(TTPs: Tactics, Techniques, and Procedures)であり、効果的であるため古くから利用されている攻撃手法とされている。シンプルな手法であるため容易に規模を拡大することが可能で、ターゲットに合わせてカスタマイズし、多くのセキュリティ制御を回避できると説明されている。