Phishing

概要

フィッシングによる実社会への脅威は深刻化しており、フィッシングサイトを早期に発見・対策するための手法が求められています。

本稿では、NICTのライブネット（職員が業務で利用する機構内ネットワーク）を対象に、同環境に到達したフィッシングURLについて、その背後に存在するインフラストラクチャを分析することで、「フィッシングの予測可能性」について調査しました。

はじめに

著名な人や役職のある人ほど機密情報を保有している可能性が高くフィッシングやマルウェア感染を狙うメールが送信されるなど、攻撃の対象となりやすいと以前から言われていますが本当にその傾向はあるのでしょうか？本ブログでは、実際にNICT職員宛のフィッシングメールを集計し、攻撃対象となった職員を役職有無や勤務年数別に分けて受信件数を分析してみました。なお、調査対象期間のデータは、約1か月（2022/3/28-2022/5/1）となります。