Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「三井住友銀行」装うマルウェアメール - 「振込完了通知」を偽装

「三井住友銀行」を装い、不正送金マルウェア「Bebloh」を送りつける攻撃が発生している。添付ファイルを誤って開かないよう注意が必要だ。

攻撃を確認したキヤノンITソリューションズによれば、問題のメールは、「【三井住友銀行】振込受付完了のお知らせ」との件名で送信されており、振込手続の完了通知を偽装。さらにメール本文にある振込の「受付日時」を見ると、「7月6日8時45分」と攻撃を実施した同日の日時を記載するなど、ソーシャルエンジニアリングのテクニックを活用。

添付されているZIPファイルの中身は、二重拡張子を用いた実行ファイルで、誤って開くとオンラインバンキングのアカウント情報を盗み出すマルウェア「Bebloh」に感染するおそれがある。

6月下旬より、バンキングトロジャンの感染活動が活発化している。同社は、今後メールの件名や本文などを変更した攻撃も発生する可能性があるとして、注意を呼びかけている。

(Security NEXT - 2016/07/06 ) このエントリーをはてなブックマークに追加

PR

関連記事

ルータ改ざんで誘導された不正アプリ、狙いは「韓国」か - 2要素認証コードを詐取する機能も
研究者が注目した「10大脅威」、具体的な手口や対策は? - IPAが解説資料
クレカ番号詐取による被害が増加、JC3が注意呼びかけ
2017年4Q、不正送金マルウェアが1.6倍に - 年初の70倍
2017年4Qの不正送金被害は1.7億円 - 法人で被害額が増加傾向
精巧なネットバンクの偽アプリ、見た目で真偽の判断つかず
専門家などが選ぶ「セキュリティ10大脅威」 - セキュリティ人材不足が5位に
2017年の悪意あるファイル、1日あたり36万件 - 前年比11.5%増
10月以降、「DreamBot」の感染被害が拡大 - リンク付きメールに注意
2017年3Qのネットバンク不正送金、法人で被害額が増加