Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「発注書」「請求書」など偽装するマルウェアメール - 年度替わりの時期、特に注意を

「発注書」「請求書」などの送付に見せかけ、マルウェアを送りつけるメールが、2月以降、頻繁に報告されている。担当者が変わることも多い年度替わりの時期、特に注意が必要だ。

20180405_jc_001.jpg
マルウェアメールの内容(画像:JC3)

日本サイバー犯罪対策センター(JC3)によると、「Re: Re: 2月度発注書送付」「Fwd: Re: 2月度発注書送付」といった件名のメールが、2月以降、頻繁に確認されているという。

メールの本文では、「3月度の発注書を添付資料にてお送りさせていただきます」などと説明し、添付ファイルを開かせようとしていた。

メールの件名には、返信を示す「Re:」や、転送を示す「Fwd:」といった文字列を冒頭に含めるソーシャルエンジニアリングのテクニックを使用。あたかもこれまでメールのやりとりが、受信者とのあいだであったかのように「演出」していた。

また環境によって追加される文字列がすべて大文字になるケースも想定したのか、「RE: Re:」「FWD: Re:」など、細かく変化を加えたバリエーションも確認されている。

さらに「注文書、請書及び請求書のご送付」といった件名のマルウェアメールも見つかっている。これらメールでは、いずれも拡張子が「.xls」のExcelファイルを添付。誤って開くとマルウェアに感染するおそれがあった。

発注書や請求書などビジネス上のやりとりに見せかけてマルウェアを送り着けるケースは、決して目新しい手法ではないが、人事異動などで担当者が変わることも多いこの時期、特に注意が必要となる。

(Security NEXT - 2018/04/05 ) このエントリーをはてなブックマークに追加

PR

関連記事

新型コロナ便乗サイバー攻撃、3カ月で40倍
米政府、中国関与「Taidoor」の新情報 - セキュ製品未検知の亜種も
攻撃グループ「Tick」、資産管理ソフトへの脆弱性攻撃を継続 - 標的型攻撃も
活動再開のEmotet、2月以前に窃取したメール情報を悪用するケースも
セキュアブート回避の脆弱性「BootHole」が判明 - LinuxやWindowsに影響
QNAP製NASを狙うマルウェアに警戒を - 世界で約6.2万台が感染
MS 365の保護ソリューション、カレンダーにも対応 - エフセキュア
一般企業向けに「MS 365」のメールセキュ対策を展開 - Vade Secure
医療情報狙う攻撃 - 新型コロナ前後の国内観測動向は
マルウェア遭遇リスク、日本は世界で下から8番目