Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

ランサムウェア、クリスマス商戦に便乗 - 偽配送メールに警戒を

米国において感謝祭のセールに便乗し、ランサムウェアへ感染させる動きが観測されている。年末商戦を控えた国内でも同様の攻撃に注意が必要だ。

米国では、11月第4木曜日の感謝祭(サンクスギビングデー)を迎え、翌日の「ブラックフライデー」や週明けの「サイバーマンデー」より、クリスマス商戦が本格化するが、オンラインショッピングを楽しむユーザーを狙ったフィッシング攻撃をはじめ、詐欺やマルウェアの感染活動など、脅威が年々増加している。

20161125_kl_001.jpg
フィッシングメールが占める割合(表:Kaspersky Lab)

Kaspersky Labの調査によれば、2013年におけるフィッシングメールの割合は、1年を通じて31.5%、第4四半期は32%と大きな差は見られなかったが、2015年は1年を通じて34.3%だったのに対し、第4四半期に限っては43.4%と9.1ポイントも高い割合を示したという。

2016年は、こうしたフィッシングにくわえ、検出や被害報告が増えている「ランサムウェア」にも警戒が必要だ。

Microsoftによれば、すでにAmazonの配送メールを装い、ランサムウェアへ感染させるメールが確認されている。添付されたzipファイルには、JavaScriptで記載されたダウンローダー「Nemucod」が含まれ、誤って開くと外部よりランサムウェアである「Locky」がダウンロードされ、感染するおそれがある。またAmazon以外にも、DHLやFedExをはじめ、複数の配送業者などを装うケースもあった。

これまで国内においても、「宅配便」や「注文書」などに見せかけ、不正送金マルウェアへ感染させる手口が多数観測されている。ランサムウェアを感染させる際に、同様のソーシャルエンジニアリングのテクニックを用いる可能性がある。

国内でもクリスマスや正月に向けて年末商戦が本格化する時期。見覚えがある業者からのメールであっても細心の注意を払い、安易に添付ファイルやリンクを開かないようにしたい。

(Security NEXT - 2016/11/25 ) このエントリーをはてなブックマークに追加

PR

関連記事

米政府、北朝鮮関与攻撃グループに経済制裁措置
CODE BLUE 2019の全講演が決定 - 政策から話題の脆弱性までテーマ充実
2019年2Qのランサム新亜種1.6万件 - 前年同期から倍増
約300台のワーム感染や偽決済画面設置の原因は? - 実例を解説
ゲーマー狙うランサムウェア「Syrk」に無償復号化ツール
個人向けバックアップソフトに新版 - クラウドへの自動コピーに対応
ランサム「ZeroFucks」「LooCipher」の被害者向けに復号ツール
「No More Ransom」が3周年 - 犯罪収益1.1億ドルを阻止
ランサムウェア「Ims00rry」の無償復号化ツールが公開
9カ国調査、コンシューマーの半数でサイバー被害 - 日本は4割