Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「ウイルス対策ソフトの更新通知」装うウイルスメール - 狙われる日本企業

シマンテックは、著名なウイルス対策ソフトの更新通知を偽装し、ウイルスメールを送りつける手口が発生しているとして注意を呼びかけている。

比較的古い手法で最近は利用されなくなっていたが、同社では、国内電力会社や大手企業を対象に送信するケースを確認し、再び流通しているとして注意を呼びかけた。

メールでは、ライセンス契約の更新案内を装い、zipファイルを添付。内部のファイルは「.doc.exe」という拡張子で、アイコンをWordファイルに偽装した実行ファイルだった。実行するとバックドア「Backdoor.Trojan」を展開し、外部サーバに接続。情報漏洩などの被害に遭う可能性がある。

同社では、複数の航空会社に送られた別の詐欺メールも同じメールアドレスから送信されており、日本企業を標的としている可能性が高いと分析。受信企業の事情にあわせ、メールに航空機関連の情報を盛り込む一方で「.doc.exe」を使う手口は同様だった。

(Security NEXT - 2013/03/05 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

不正アクセスで会員アカウント情報が流出 - 医学関連出版社
SEO支援サービスに不正アクセス - アカウント情報流出の可能性
カスペ、個人向けセキュリティ対策ソフトに新版 - 脆弱性対策機能を強化
カスペ、ハイブリッド環境を一元管理できるセキュリティ製品
フリーメールを業務利用、国内外からの不正アクセスで個人情報流出 - 島田市
フィッシングで複数職員がアカウントが乗っ取り被害 - 新潟大
CGソフト通販サイトに不正アクセス - 顧客情報が流出
米Lastlineのクラウドメール向けマルウェア対策サービスなど提供 - テリロジー
メールアカウントが不正アクセス被害、スパムの踏み台に - システム開発会社
不正アクセスで不祥事対応の内部情報が流出 - 高知県立大