• LACNIC は、フィッシング攻撃、特に 2023 年以降 300%以上増加したスミッシングの急増を強調している。
  • 本記事では、AI を利用したフィッシング手法の増加や、フィッシングサイトのクラウドホスティング利用の拡大についても取り上げている。

何が起きているのか：LACNIC がフィッシングの緊急トレンドを警告

LACNICは最近、サイバーセキュリティの現場で現れたフィッシングの 3 つの主要トレンドに焦点を当てたブログ記事を公開した。同記事は、SMS を利用してユーザーを騙すスミッシングの増加を強調し、2024 年にはモバイル脅威の 39%を占めたとしている。スミッシング攻撃は 2023 年以降で 300%以上増加したと指摘している。

さらに、同記事はフィッシングサイトのクラウドホスティング利用の増加についても扱っており、これによりサイバー犯罪者は検出を逃れ、被害範囲を拡大している。2024 年までに、フィッシングサイトの 77%がクラウドインフラ上にホストされると推定されている。最後に、同記事は、人工知能を活用して説得力のあるメッセージを生成し、検出が困難になる AI 駆動型フィッシングの高度化についても取り上げている。これらの進展は、フィッシングの性質が変化し続けていることと、効果的な防御策の必要性を浮き彫りにしている。

関連記事：「水飲み場型」サイバー攻撃が増加、APNIC が警告
関連記事：悪意あるリンクと AI ベースの攻撃が中小企業を標的に、Mimecast の報告

なぜ重要か

これらの傾向を理解することは極めて重要です。なぜなら、フィッシング攻撃は個人と組織の双方に依然として大きなリスクをもたらし続けているからです。スミッシングの増加は、ユーザーが E メールよりも SMS を信頼していることを考えると特に懸念されます。この高い信頼が SMS のクリック率を高め、サイバー犯罪者にとって魅力的な手段となっています。さらに、フィッシングサイトのクラウドホスティングへの移行は、検出と対応を困難にし、デジタルエコシステムの脆弱性を浮き彫りにしています。

フィッシングの手口に人工知能が統合されたことは、脅威環境における変革的な変化を意味します。AI は高度にパーソナライズされた説得力のあるメッセージを生成できるため、従来のセキュリティ対策の有効性が低下します。この進化は孤立したものではなく、テクノロジーが攻撃者の能力を継続的に向上させている、より広範なサイバー犯罪の傾向を反映しています。

サイバー攻撃の 80%から 95%がフィッシングから始まる環境において、これらの動向について情報を入手することは、個人データと組織データを保護するために不可欠です。LACNIC が強調するように、これらの脅威に対抗するには積極的な対策と意識向上が不可欠であり、ユーザーと組織がより自信を持って複雑なサイバーセキュリティ環境を乗り切ることを可能にします。