フィッシングの新たな波: 攻撃者は Adobe InDesign を使用

13。月2024

現在、有名で信頼できるドキュメント発行システムである Adobe InDesign を悪用したフィッシング攻撃が増加しています。

Barracuda Telemetry によると、Adobe InDesign のリンクを含む電子メールの数は 30 月以来 75 倍近く増加しています。以前は 2.000 日あたりのメール数が約 10 件でしたが、現在では約 9 件に増加しています。これらの電子メールのほぼ XNUMX 件に XNUMX 件 (XNUMX%) に、アクティブなフィッシングリンクが含まれています。これらのリンクの多くはトップレベルドメイン「.ru」を持ち、ソースサイトのプロキシとして機能するコンテンツ配信ネットワーク (CDN) の背後でホストされています。これにより、コンテンツのソースがわかりにくくなり、セキュリティ技術による攻撃の検出とブロックが困難になると博士は述べています。 Klaus Gheri 氏、Barracuda Networks 副社長兼ネットワークセキュリティジェネラルマネージャー

標的型攻撃から集団攻撃まで

Adobe InDesign を使用した攻撃の中には、特定の組織やユーザーをターゲットにしているものもあるようです。これらの電子メールには、攻撃者によって他のコンテンツからコピーされたか、Web サイトから盗まれたと思われる正規のブランドロゴが含まれています。おそらく、対象者にとって親しみがあり、信頼を呼び起こすロゴが選ばれたのでしょう。これは、攻撃者がこれらのメッセージの作成に時間とリソースを投資したことを示唆しています。

残りの攻撃には主に、OneDrive、SharePoint、Adobe のロゴを使用した一般的な大量配布メッセージが含まれています。最小限の労力でまとめられた非常に単純なテキストが含まれているものもあります。

このメッセージは、受信者に、indd.adobe(.)com サブドメインでホストされている別の Web サイトに移動するリンクをクリックするよう求めますが、実際には、攻撃の次の段階を実行するために攻撃者によって制御されています。

なぜこうした攻撃が成功するのか

Adobe InDesign を悪用する攻撃は、検出を回避し、被害者を騙すためにいくつかの戦術を使用します。

通常はブロックされない、よく知られた信頼できるドメインを使用します。
さらに、公開プログラムを使用すると、非常に説得力のあるソーシャルエンジニアリング攻撃を作成できます。
受信者がリンクをクリックするとすぐに、別の Web サイトにリダイレクトされます。これは、従来のセキュリティツールが検出してブロックできる既知の悪意のある URL リンクがメッセージ本文に存在しないことを意味します。
CDN の背後でホストされる攻撃の場合、これによりコンテンツの悪意のあるソースがわかりにくくなり、セキュリティテクノロジによる攻撃の検出とブロックがより困難になります。

保護のための措置

これらの攻撃を防御するには、新しい脅威と既知の脅威の両方を検出できる、AI を活用した高度な多層電子メールセキュリティを組織が備えることが重要です。これには、ユーザーが悪意のある URL をクリックしないようにするためのリンク保護機能も含める必要があります。このテクノロジーは、リダイレクトを許可する前に、クリック時に各 URL をチェックしてリンクが安全かどうかを判断します。この機能は、電子メールと受信者間の保護層として、脅威が新しいか未知の場合の重要な最後の防御線となります。

同時に、従業員はサイバーセキュリティに関する定期的なトレーニングを受ける必要があります。新しい脅威の傾向が出現するたびにトレーニングを更新し、従業員が何を探すべきか、不審なメールや悪意のあるメールを見つけた場合に何をすべきかを理解できるようにする必要があります。収集されたセキュリティデータによると、Adobe InDesign を使用したフィッシング攻撃の一部は、同じ組織内の複数の従業員を標的にしていました。したがって、このような攻撃に対する迅速な報告と対応により、攻撃を阻止することができます。

詳細は Barracuda.com をご覧ください

バラクーダネットワークスについて

バラクーダは、世界をより安全な場所にするために努力しており、すべての企業が、購入、展開、使用が簡単なクラウド対応の企業規模のセキュリティソリューションにアクセスできる必要があると考えています。バラクーダは、カスタマージャーニーに沿って成長し適応する革新的なソリューションで、電子メール、ネットワーク、データ、およびアプリケーションを保護します。世界中の 150.000 を超える企業がバラクーダを信頼しており、ビジネスの成長に集中することができます。詳細については、www.barracuda.com をご覧ください。