トレンドマイクロの分析によれば、犯罪者はまず「キーロガー」と呼ばれる不正プログラムを標的にした企業の関係者のコンピュータに感染させ、その人物がキーボードなどで入力したIDやパスワードなどの認証情報を入手する。もしくはクラウドメールサービスを利用している組織に対してフィッシングメールを送り付け、これに気付かない受信者をメール内などのリンクから偽サイトへ誘導する。犯罪者は、受信者が偽サイトで入力して...