Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

注目事件へ便乗するマルウェアメールに注意を - 「WannaCrypt」騒ぎにも便乗か

事件や災害、新製品、イベントなど、世間の関心が集まる出来事は、マルウェアの感染活動にたびたび悪用されており、注意が必要だ。ランサムウェア「WannaCrypt」も大きな話題を集めており例外ではない。

攻撃者が便乗する話題はさまざま。消費者の関心を集める新製品や社会的に関心が高い事件、オリンピックやワールドカップ、著名人の訃報などはもちろん、地震や台風といった災害、パンデミックなどへ懸念が高まった「中東呼吸器症候群(MERS)」、「エボラ出血熱」といった疾病など、法人として対応が求められる話題に便乗することもある。

攻撃手法も、いわゆる「ばらまき型」はもちろん、特定の受信者を狙い、名前を記載するケースもある。テロの警告を呼びかけるメールに見せかけたケースでは、メール内に標的とされた受信者の名前を記載。セキュリティ対策のヒントに装った添付ファイルを開かせようとしていた。

もちろん「マルウェア」に関する話題も例外ではなく、「マルウェアに対する注意喚起」そのものがマルウェアの感染活動だったということもある。

(Security NEXT - 2017/05/16 ) このエントリーをはてなブックマークに追加

PR

関連記事

企業向け認知度調査、もっとも高い「WannaCrypt」でさえ4割満たず
不正サイトのマルウェア拡散、「仮想通貨採掘ツール」にシフト - 相場高騰が後押しか
445番ポートへのパケットを継続して観測、「WannaCrypt」の影響収束せず
制御システムの37%で攻撃を検知 - 3割が製造業
「ランサムウェア」関連の相談が大幅減 - 一方で被害も
JPCERT/CC、「ランサムウェア特設サイト」開設 - 対策を紹介
ランサムウェアを6割が認知するも、4割強はバックアップ未実施
マルウェア感染メールの割合が6カ月連続増加 - 「Locky」の拡散も
7割弱が「ランサムウェア」認知せず - 半数強がバックアップ未実施
目立つ「HeartBleed」関連インシデント - ラック報告