身に覚えがない「自分からのメール」に注意 - マルウェア感染の危険潜む

「あれ、こんなメール、スマホから自分宛に送ったっけ？」——自分のメールアドレスから届いた身に覚えのないメール。添付されたファイルの中身を確認しようと開いたら実はマルウェアで、パソコン内部のファイルが利用できなくなってしまう、そんな危険なメールが大量に出回っている。

メールを利用したマルウェアの感染活動は、さほどめずらしいものではないが、2月ごろより特に目立った動きを見せているのがランサムウェアの「Locky」。複数の感染経路が確認されているが、そのひとつがメールの「添付ファイル」。誤って開いてしまうとパソコン内部のファイルが勝手に暗号化されてしまい、復号化を交換条件に金銭が要求される。

ランサムウェアへ感染すると、ビジネスシーンでは業務ファイルが利用できなくなり、事業へ影響が出る可能性がある。もちろん家庭などでは大切な写真や動画などが見られなくなってしまうなど、感染時の影響は小さくない。

こうした攻撃では、メールに添付したマルウェアを開かせるため、さまざまなソーシャルエンジニアリングのテクニックが駆使されている。そのひとつが、スマートフォンから自身が送ったファイルであると見せかけようとする手口だ。

（Security NEXT - 2016/03/30 ） ツイート

PR

関連記事

PHP脆弱性狙うランサム攻撃「NextCry」が発生
RaaSで拡散するランサムウェア「Paradise」に復号化ツール
高校のサーバがランサム感染、学習成果物など被害 - 川崎市
ランサム「STOP Djvu」に復号ツール - サイドチャネル攻撃で解析
ランサム「HildaCrypt」に復号ツール - 開発者が復号キーを提供
インシデント調査の26％がランサム被害 - 詳細調査で3割強よりAPT痕跡
新種ランサム118％増、再流行の兆候 - PowerShellマルウェアは5.6倍に
ランサム身代金、FBIは支払いに否定的ながらも一定の理解
米政府、北朝鮮関与攻撃グループに経済制裁措置
ランサム「Yatron」「FortuneCrypt」の復号化ツールが公開