カスペルスキー、2025年までに1億4400万の危険な電子メール添付ファイルを検出

フィッシングの例(写真:Freepik) 

ジャカルタ - カスペルスキーのテレメトリは、2025年を通じて世界のトラフィックからの電子メールの44.99%がスパムであることを示しており、これはプロモーションメッセージだけでなく、詐欺、フィッシング、マルウェアも含まれています。

その報告書で、グローバルなサイバーセキュリティ企業は、2025年までに個人および企業ユーザーが1億4,400万件以上の危険な電子メール添付ファイルに直面しており、前年比で15%増加したことを発見しました。

アジア太平洋地域は、電子メールのウイルス対策検出で最大のシェアを記録し、30%に達し、ヨーロッパ(21%)、ラテンアメリカ(16%)、中東(15%)、ロシアとCIS(12%)、アフリカ(6%)が続きます。

国別では、中国が14%の有害な電子メール添付ファイルの検出シェアで最も高いターゲットとなり、ロシア(11%)、メキシコ(8%)、スペイン(8%)、トルコ(5%)が続きました。

「フィッシングメールは軽視されてはなりません。私たちのレポートによると、10件のビジネス攻撃の1件がフィッシングで始まっており、そのほとんどが高度な継続的脅威(APT)です」と、Kasperskyのアンチスパム専門家であるRoman Dedenok氏は述べています。

カスペルスキーの年次分析はまた、スパムとフィッシングメールの脅威の状況に継続的に影響を与え、2026年まで続くと予想されるいくつかのトレンドを特定しました。

さまざまな通信チャネルの組み合わせ: 攻撃者は、ユーザーにインスタントメッセージアプリに切り替えるか、偽の電話番号に連絡するように誘います。高度な回避技術の使用: 脅威アクターはしばしば、リンク保護サービスやQRコードの助けを借りて、検出を回避するためにフィッシングURLを偽装しようとします。合法プラットフォームの悪用:たとえば、Kasperskyの専門家は、OpenAIの組織作成機能と、OpenAIの合法アドレスからスパムメールを送信するためのチーム招待状を悪用する詐欺の戦術を発見し、ユーザーが詐欺リンクをクリックしたり、偽の電話番号に連絡したりする可能性のある詐欺の戦術を発見しました。ビジネス電子メールの妥協(BEC)攻撃の改善:攻撃者は、企業の内部通信の一部のように見える偽の電子メールを挿入することによってますます説得力があります。

そのため、Kasperskyは、ユーザーに疑わしい電子メールに注意を払い、常にURLを確認し、メッセージ内の番号に連絡しないようにし、レイヤー付き電子メールセキュリティソリューションを使用し、すべてのデバイスを保護し、定期的なフィッシングトレーニングを実施することをお勧めします。