ハッカーがネットワーク攻撃によく使うツールトップ3

QR コード、ランダム コード (CAPTCHA)、マルウェア埋め込み方法は、ハッカーが疑いを持たない被害者を攻撃するために好んで使用する 3 つのデータ盗難ツールです。

クラウドサービス情報セキュリティ企業 ANY.RUN の統計によると、2023 年にはハッカーが QR コード、CAPTCHA、ステガノグラフィーという 3 つの最も一般的なフィッシングツールを使用することになります。

ハッカーが使用する新しい詐欺手法の 1 つに、QR コードに悪意のあるリンクを隠すクイッシング (QR コードとフィッシングの組み合わせ) があります。

この方法により、ハッカーは従来のスパム対策フィルター（通常はテキストメッセージをターゲットとする）による検出を回避できます。現在の多くのセキュリティツールは依然としてQRコードの内容を解読できないため、このツールはサイバー犯罪者に対して特に効果的です。

ハッカーのフィッシング Web サイトで CAPTCHA コードを入力するように要求します。

フィッシング攻撃では、ウェブサイトセキュリティツールとして広く普及しているCAPTCHAの利用も増加しています。サイバー犯罪者は、ランダムドメイン生成アルゴリズム（RDGA）を利用して、偽ウェブサイトの認証フォームを偽装するためのCAPTCHAの基盤となる数百ものドメインを作成しています。

さらに、ハッカーはステガノグラフィー（さまざまなファイル形式でデータを隠す悪意のあるコードを埋め込む手法）も巧みに使用しています。

ドキュメントのロゴに悪意のあるコードが隠れている可能性があります。

具体的には、コロンビア政府機関を装ったメールに、Dropbox上のファイルへのリンクが含まれていました。これは隠しスクリプトで、起動すると悪意のあるコードを含む画像を抽出し、被害者のシステムに感染します。

フィッシング攻撃の増加や新たな詐欺手法の出現に伴い、インターネット ユーザーと組織は、潜在的な脅威についてより警戒し、積極的に学習する必要があります。

ソース: https://baoquocte.vn/top-3-cong-cu-tin-tac-ua-thich-su-dung-de-tan-cong-mang-251392.html