Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「LINE」に便乗した標的型攻撃が発生

トレンドマイクロは、「LINE」人気に便乗した標的型攻撃を確認したことを明らかにした。LINE上の特定グループへ登録を求めるメールとして送信されていたという。

同社が確認したのは、台湾の政府関連機関に対する標的型攻撃。LINEは台湾で利用者が広がっており、一部政府関連機関では職員のコミュニケーションにも用いられているという。今回の攻撃では、政治家秘書を装って送信されており、メールの件名が「LINE」。LINE上の特定グループへ登録を誘う内容で、「add_line.zip」というファイルが添付されていた。

圧縮ファイルには、実行ファイルが含まれ、誤って実行するとバックドアが起動。外部のコマンド&コントロールサーバと443番ポートで通信を行い、感染端末の「MACアドレス」を送信する。同社の分析によれば、米国の軍事関連企業や日本企業、台湾の政府機関や教育機関を狙った別の標的型攻撃キャンペーン「Taidoor」と関連している可能性があるという。

コンシューマー向けに提供されている製品やサービスを職場で利用されるケースも増えており、ソーシャルエンジニアリングの標的になったケースであると指摘。セキュリティ上の大きな課題であると指摘している。

(Security NEXT - 2015/05/08 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

過去5年間に8.6%が営業秘密漏洩を経験 - 損害1000億円以上のケースも
標的型攻撃で狙われる「Active Directory」保護の対策資料 - 優先順位踏まえ具体的に解説
ALSI、公衆無線LAN提供事業者向けのフィルタリングプラットフォーム
サイトに不正アクセス、相談者のメアド2.6万件流出か - JETRO
47都道府県で演習「CYDER」実施 - 自治体職員が標的型攻撃の検知から回復まで体験
セキュリティリスクに関する最大の懸念は「従業員の不注意と知識不足」
NEC、ASEAN6カ国を対象としたサイバー攻撃防御演習を実施
マルウェア検体や痕跡残さない標的型攻撃 - 世界140以上の組織が被害か
IPAが10大脅威を選出 - 注目集めるランサムウェア
標的型攻撃メールが約6分の1に - 正規証明書でコード署名されていたケースも