DNSのポイズニングは何度か話題に上っていたけど、今度はIMですか。
フィッシングのターゲットとして、メールからはじまり、とうとうIMに進出してきたようです。
DNSのポイズニングは正常なURIであっても攻撃用のサイトに至ってしまうので注意が必要になりますね。
うちのサーバも再点検しておこう。
参考資料
- IMユーザーを標的にした初のフィッシング攻撃を確認 (Enterprise Watch)
- 「またもやDNSの書き換え，Windows NT／2000のDNSサーバーは注意」――米SANS Institute (IT Pro)
