Daily Newsletter Backnumber
無料で購読
バックナンバー一覧
/
2026-09-03
/ 脅威動向
脅威動向
2026-09-03(木)配信
AI音声を悪用したiPhone盗難フィッシングの手口
盗難されたiPhoneの持ち主に対し、Appleサポートを装った音声AIエージェントが電話をかけ、パスコードや2要素認証コードを巧妙に聞き出すフィッシングサービス「AnonymousKit」のの手口が報告されています。低コストで自動化された音声フィッシングにより、デバイスのロック解除や不正送金を引き起こす脅威として指摘されています。
主要なTTP
盗難されたiPhoneの所有者への偽装音声通話の実施
Appleサポート(担当者名:Alice Diazなど)のなりすまし
音声AIエージェントを用いた対話形式でのパスコードおよび2要素認証コードの詐取
対象となる組織・利用者
iPhoneを所有・運用している組織の従業員、およびモバイル端末のセキュリティ管理を担当する情シス管理者。
推奨される防御アクション
Appleサポート等の正規の窓口から電話でパスコードや2要素認証コードを尋ねられることは一切ない点を従業員へ周知する
端末が紛失・盗難された際は、紛失モードを維持したまま回収し、第三者からの連絡や誘導リンクには十分注意する
端末の盗難対策として、最新のセキュリティ機能や生体認証(Face ID/Touch ID)の設定を徹底する
出典:
https://grahamcluley.com/smashing-security-podcast-483/
この日のほかの脅威動向
偽のソフト配布サイトでWindowsやDefenderが無効化
少人数組織がAI活用で上位ランサムウェアグループに
露系グループTA488、XSSでZimbraを侵害
Linuxカーネルの暗号処理に権限昇格の脆弱性「Copy Fail」
2026-09-03 の内容をすべて読む(全8件)→
明日のセキュリティ脅威情報も、あなたのメールに。
毎朝、攻撃手口の理解と自組織の脅威判断に役立つ情報をお届けします。購読は無料、配信停止はいつでも可能です。
無料で購読する →