Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

金融機関や物流事業者名乗るマルウェアメールに注意を

複数の金融機関や、物流事業者を装うマルウェア感染メールが、11月20日以降確認されている。攻撃者は、悪用する金融機関のブランドを拡大しており、今回確認された金融機関に限らず、広く注意が必要だ。

日本サイバー犯罪対策センター(JC3)によれば、マルウェアを感染させるために送信されているメールにおいて、従来より確認されている「三井住友銀行」や「みずほ銀行」にくわえ、「スルガ銀行」「ゆうちょ銀行」「楽天銀行」など、複数の金融機関のブランドが悪用されているという。

「スルガ銀行」を装ったケースでは、カードローン利用者を標的としており、審査終了後にカードを郵送するなどとメールに記載。詳細の確認と称して「zipファイル」をダウンロードさせようとしていた。

またゆうちょ銀行のオンラインバンキング利用者もターゲットとなっている。入金の連絡を偽装したメールを利用し、マルウェアを含むzipファイルを開かせようとしていた。

さらに海運事業を手がける「ジャパントラスト」をかたるメールも発生。「Re:お振込口座変更のご連絡」とする件名で送信されており、あたかもメールへの返信であるかのように偽装するソーシャルエンジニアリングを用いている。

メールの本文は「今月分の入金から振込口座を変更させてほしい」などと説明する内容でドキュメントファイルを添付しているという。ジャパントラストにおいても、一切関係ないメールであるとし、注意を呼びかけている。

(Security NEXT - 2017/11/29 ) このエントリーをはてなブックマークに追加

PR

関連記事

エンドポイント対策サービスにEDR機能を追加 - IIJ
研修申込者の個人情報が閲覧可能に - 神奈川県理学療法士会
ブラウザ「Kinza」にXSS脆弱性 - 更新がリリース
アクセス制御技術の研究開発情報を募集 - 政府
都内で「制御システムセキュリティカンファレンス」を開催
OpenSSLに重要度「低」の脆弱性 - 更新用意なし
自治体向けIaaSサービス「Jip-Base」、復旧目処立たず
実務者向けイベント「JSAC 2020」が開催決定 - CFPを開始
あらたに2医療機関の情報持出を公表、あわせて約1700人分に - インテック
MDMサービス「mobiconnect」に新版 - USBメモリのホワイトリスト機能