2025-11-14

Google、''Lighthouse''スミッシングキットを解体する訴訟を提起

Googleは、スミッシング攻撃が急増する中、中国から運営されているとされるフィッシング・アズ・ア・サービス（PhaaS）ネットワークを解体するための法的措置を講じました。2025年11月12日、同社はニューヨーク南部地区で25名の匿名の個人に対して民事訴訟を提起し、彼らが「Lighthouse」と呼ばれるPhaaSキットを使用して、数百万の無実の被害者から個人情報や金融情報を盗むためのフィッシング攻撃を行っていると主張しています。このキットは、Googleのブランドを模倣した107のウェブサイトテンプレートに関連付けられており、特に西洋の金融機関をターゲットにした攻撃が行われています。

メトリクス

このニュースのスケール度合い

6.0 /10

インパクト

5.5 /10

予想外またはユニーク度

6.0 /10

脅威に備える準備が必要な期間が時間的にどれだけ近いか

6.0 /10

このニュースで行動が起きる／起こすべき度合い

4.0 /10

主なポイント

✓ Googleは、スミッシング攻撃を行うサイバー犯罪者に対して訴訟を提起しました。
✓ Lighthouseキットは、600以上のフィッシングウェブサイトテンプレートを提供し、特に金融機関を狙った攻撃に使用されています。

社会的影響

! この訴訟は、フィッシング攻撃の被害者を保護するための重要なステップと考えられています。
! Googleは、フィッシングやスミッシング詐欺に対する公的政策の強化を支持しており、社会全体の安全性向上に寄与することを目指しています。

編集長の意見

フィッシング攻撃は、サイバー犯罪者が個人情報や金融情報を不正に取得するための手法として広く利用されています。特に、LighthouseのようなPhaaSキットは、技術的な知識が乏しい犯罪者でも簡単にフィッシング攻撃を実行できるように設計されています。このようなキットの存在は、サイバーセキュリティの脅威を一層深刻化させており、企業や個人にとって大きなリスクとなります。Googleの訴訟は、こうした脅威に対抗するための重要な取り組みであり、他の企業や組織にも同様の行動を促す可能性があります。今後、フィッシング攻撃に対する法的措置や技術的対策が強化されることが期待されますが、同時にユーザー自身の意識向上も不可欠です。特に、フィッシングメッセージを見分けるための教育や、セキュリティ対策の強化が求められます。企業は、従業員に対するセキュリティ教育を定期的に実施し、最新の脅威に対する知識を提供することが重要です。また、ユーザーは、信頼できる情報源からのメッセージのみを信じるよう心掛け、疑わしいリンクをクリックしないことが大切です。これにより、フィッシング攻撃の被害を未然に防ぐことができるでしょう。

背景情報

i Lighthouseは、サイバー犯罪者が大規模なフィッシングキャンペーンを実行するための「フィッシングのための初心者向けキット」として機能します。このキットは、400以上の団体や機関の正規のウェブサイトに似せたテンプレートを提供し、ユーザーは地域や国別にフィルタリングして選択することができます。
i このキットは、2023年から活動を開始した「スミッシングトライアド」と呼ばれる集団によって使用されており、特にオーストラリアやアジア太平洋地域の金融機関をターゲットにした攻撃が行われています。