Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「標的型攻撃メール」が大幅増、プラント関連事業者が標的 - 実在の開発プロジェクトなど詐称

プラント関連事業者を執拗に狙う「標的型攻撃メール」が確認された。実在する組織や開発プロジェクトなどを詐称し、巧妙な文面でマルウェアを送りつけているという。現在も攻撃は継続しており、注意が必要だ。

2017年第4四半期におけるJ-CSIPの運用状況を情報処理推進機構(IPA)が取りまとめたもの。J-CSIPは、サイバー攻撃の被害拡大防止を目的に2011年10月に発足。参加組織により情報を共有している。参加組織は、前四半期の11業界190組織から増加し、11業界227組織となった。

同四半期に参加組織から寄せられた不審メールに関する情報提供は1930件。前四半期の57件から34倍に急増した。IPAが独自に入手した14件を含む123件の情報について、参加組織で共有されている。

J-CSIPが情報提供を受けた1930件のうち、「標的型攻撃メール」と判断したものは164件。前四半期の3件から大幅に増加した。164件のうち、156件がプラント関連事業者を狙う攻撃メールだったという。

20180126_ip_003.jpg
標的型メールの1例(画像:IPA)

(Security NEXT - 2018/01/26 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

2019年4Qの標的型攻撃メールは47件 - 情報提供の7割が「Emotet」
IPAが「10大脅威2020」を発表 - 「内部不正」「IT基盤の障害」など順位上昇
2018年「セキュリティ10大脅威」 - 注目高まる「サプライチェーン攻撃」
2019年4Qのインシデントは減少 - フィッシングは増加
長期休暇に向けてセキュリティ対策の再確認を
標的型攻撃相談、2019年度上半期は221件 - 80件でレスキュー支援
凸版印刷、セキュリティ人材の育成で新会社
2019年3Qの標的型攻撃メールは113件 - 9割はプラント関連
2019年3Qのインシデント、前期比1.4倍に - フィッシング増加影響
2019年2Qは「フィッシング」「マルウェアサイト」が増加