Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

ランサムウェア、クリスマス商戦に便乗 - 偽配送メールに警戒を

米国において感謝祭のセールに便乗し、ランサムウェアへ感染させる動きが観測されている。年末商戦を控えた国内でも同様の攻撃に注意が必要だ。

米国では、11月第4木曜日の感謝祭(サンクスギビングデー)を迎え、翌日の「ブラックフライデー」や週明けの「サイバーマンデー」より、クリスマス商戦が本格化するが、オンラインショッピングを楽しむユーザーを狙ったフィッシング攻撃をはじめ、詐欺やマルウェアの感染活動など、脅威が年々増加している。

20161125_kl_001.jpg
フィッシングメールが占める割合(表:Kaspersky Lab)

Kaspersky Labの調査によれば、2013年におけるフィッシングメールの割合は、1年を通じて31.5%、第4四半期は32%と大きな差は見られなかったが、2015年は1年を通じて34.3%だったのに対し、第4四半期に限っては43.4%と9.1ポイントも高い割合を示したという。

2016年は、こうしたフィッシングにくわえ、検出や被害報告が増えている「ランサムウェア」にも警戒が必要だ。

Microsoftによれば、すでにAmazonの配送メールを装い、ランサムウェアへ感染させるメールが確認されている。添付されたzipファイルには、JavaScriptで記載されたダウンローダー「Nemucod」が含まれ、誤って開くと外部よりランサムウェアである「Locky」がダウンロードされ、感染するおそれがある。またAmazon以外にも、DHLやFedExをはじめ、複数の配送業者などを装うケースもあった。

これまで国内においても、「宅配便」や「注文書」などに見せかけ、不正送金マルウェアへ感染させる手口が多数観測されている。ランサムウェアを感染させる際に、同様のソーシャルエンジニアリングのテクニックを用いる可能性がある。

国内でもクリスマスや正月に向けて年末商戦が本格化する時期。見覚えがある業者からのメールであっても細心の注意を払い、安易に添付ファイルやリンクを開かないようにしたい。

(Security NEXT - 2016/11/25 ) このエントリーをはてなブックマークに追加

PR

関連記事

38%の企業がセキュリティ投資を増額 - それでも65%は「不足」
アクロニス、バックアップソフトに新版 - ランサム対策を強化
ネットユーザーの6割弱がバックアップ未実施 - 復旧予算は5000円以下が8割
対応コストともなう「サイバー攻撃」「内部犯行」、43.9%が経験
執拗な攻撃で組織へ侵入、感染するランサムウェア「SamSam」 - 被害は約590万ドルに
定例パッチ公開日、盆休みを直撃 - 夏期休暇に備えてセキュリティ対策を
重要インフラの3社に1社でランサム被害 - 11%は感染20台以上
マルウェア配信担う自己拡大型トロイの木馬に警戒 - 復旧に1億円超えも
「情報セキュリティ白書2018」が発売 - PDF版はアンケート回答で無料
ランサムウェアの感染被害が発生、運行には影響なし - 多摩都市モノレール