一瞬で携帯電話をハッキングする悪意のあるメッセージを暴露

Google は、悪意のあるメッセージは平均して 10 分以内に検出され削除されることを明らかにしました。しかし、この短い時間でも、攻撃者が攻撃を実行したり、ログイン情報を盗んだり、知らないうちにデバイスにマルウェアをインストールしたりするには十分です。

AIが昔の技を再現

偽の電子メール、未払い料金の警告メッセージ、未配達の荷物の通知はすべて、ハッカーが電話やコンピューターのユーザーを騙すために使用しているトリックです。 Zimperium の調査によると、ユーザーはコンピューターよりも携帯電話を使用しているときに被害に遭う可能性が高く、ハッカーはこの弱点を悪用する方法を学んでいることがわかっています。

テキストメッセージで送信された悪意のあるリンクをクリックすると、10 分以内に携帯電話がハッキングされます。写真: TH.

DomainTools の統計によると、2024 年には 1 億 600 万件を超える新しいドメイン名が登録されました。これは 1 日あたり約 289,000 件のドメインに相当し、特にバイラルメディアイベントに関連する悪意のあるドメインは、世界中のセキュリティチームに大きなプレッシャーをかけています。

研究チームは、ロサンゼルスの大火事、中国で開発されたAI技術、貿易戦争など、一連の注目の出来事を分析し、関連する詐欺ウェブサイトを探した。

当初、これらの攻撃はログイン認証情報を盗むために行われたと考えられていましたが、主な目的は金銭的利益であったことが判明しました。詐欺師は、災害の被災者への慈善寄付を募ったり、関連商品を販売したりする偽のウェブサイトを作成したり、イベントのテーマに基づいて偽のミームの暗号通貨を発行したりすることがよくある。

典型的な例は、DeepSeek が関与する詐欺です。 BeInCrypto のデータによれば、偽のミームコインは発覚前に 4,600 万ドル以上を集めていたが、これはおそらく事件発覚前に背後の人物がすでに資金を全額引き出していたためだと考えられる。

DomainToolsは人工知能技術を使用してキーワードリストを作成し、新しい疑わしいドメインを検索します。「lafirevictimsupport[.]com」や「lafireonsol[.]xyz」などの単純で現実的なドメインが、アメリカ赤十字などの組織に代わって寄付金を詐取するために使用されていることが特定されています。