DNSでMessengerフィッシングの足跡をキャッチ
現在、「MrTonyScam1」という新たなフィッシングキャンペーンが、パスワードを盗むマルウェアを使ってFacebookのビジネスアカウントを標的に活動しています。攻撃者は、偽のFacebookアカウントおよび侵害されたFacebookアカウントの大規模なネットワークを駆使して、何百万ものフィッシングメッセージをMessengerから送信していることが確認されています。
WhoisXML APIの研究者は、このフィッシングキャンペーンに関連するセキュリティ侵害インジケーター（IoC）の公開リストを見つけました。そこで、IoCとして特定された63個のドメイン名を分析し2、その足跡を辿りました。今回の調査で、以下が明らかになりました。
- 関連性のあるドメイン名が50個未満のIoCを登録する際に使われた個人メールアドレス15個
- 共通のメールアドレスを使用していたドメイン名155個
- movies-、office-、2023、x-albumなど、IoCと同様の文字列を含むドメイン名924個
- IoCと同じ文字列を含み、かつ共通のIPアドレスを使用していたドメイン名18個
脅威リサーチ資料のサンプルをこのページでダウンロードできます。調査資料一式をご希望のお客様は、こちらまでお気軽にお問い合わせください。
—
- [1] https://labs.guard.io/mrtonyscam-botnet-of-facebook-users-launch-high-intent-messenger-phishing-attack-on-business-3182cfb12f4d
- [2] https://otx.alienvault.com/pulse/64ffc7f2521362ddc3bd798d
最新レポート
日本の証券会社を騙るフィッシングをDNSで分析
この脅威への関与が疑われる50,000件超のアーティファクトと関連情報をWhoisXML APIが発見しました。脅威リサーチ資料を今すぐダウンロード。
偽の暗号通貨販売業者をDNS情報で追跡
WhoisXML APIが、偽の暗号通貨販売業者と関連している可能性のあるアーティファクトを2,700超発見しました。脅威リサーチ資料を今すぐダウンロード。
アプリインストーラーの悪用につながる不審なダウンロードページを特定
WhoisXML APIが、金銭的動機によるアプリインストーラー悪用と繋がりを持つアーティファクトを1,100個以上発見しました。脅威リサーチ資料を今すぐダウンロード。