一瞬で携帯電話をハッキングする悪意のあるメッセージを暴露

Googleによると、悪意のあるメッセージは平均10分未満で検出・削除されるとのことです。しかし、この短い時間でも、攻撃者はユーザーに気付かれずに攻撃を開始したり、ログイン情報を盗んだり、デバイスにマルウェアをインストールしたりすることができます。

AIが昔の技を再現

偽メール、未払い料金を警告するテキストメッセージ、未配達の荷物の通知など、ハッカーは携帯電話やパソコンのユーザーを騙すために様々な手段を講じています。Zimperiumの調査によると、パソコンよりも携帯電話の方が被害に遭いやすいことが分かっており、ハッカーはこの弱点を悪用する方法を習得しています。

テキストメッセージで送られてきた悪意のあるリンクをクリックすると、10分以内に携帯電話がハッキングされる可能性があります。写真：TH。

DomainTools の統計によると、2024 年には 1 億 600 万件を超える新しいドメイン名が登録されました。これは 1 日あたり約 289,000 件のドメインに相当し、特にバイラルメディアイベントに関連する悪意のあるドメインは、世界中のセキュリティチームに大きなプレッシャーをかけています。

研究チームは、ロサンゼルスの大火事、中国で開発されたAI技術、貿易戦争など、一連の注目の出来事を分析し、関連する詐欺ウェブサイトを探した。

当初、これらの攻撃はログイン認証情報の窃取を目的としていると考えられていましたが、実際には金銭的利益が主な目的でした。詐欺師は、被災者への寄付を募ったり、関連商品を販売したりする偽のウェブサイトを作成したり、イベントのテーマに基づいた偽のミーム仮想通貨を発行したりすることさえありました。

典型的な例は、 DeepSeekを巻き込んだ詐欺事件です。BeInCryptoのデータによると、偽のミームコインの金額は発覚前に4,600万ドルを超えており、おそらく犯人は事件発覚前に全額を引き出していたと考えられます。

DomainToolsは人工知能技術を使用してキーワードリストを作成し、新しい疑わしいドメインを検索します。「lafirevictimsupport[.]com」や「lafireonsol[.]xyz」などの単純で現実的なドメインが、アメリカ赤十字などの組織に代わって寄付金を詐取するために使用されていることが特定されています。