Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「発注書」「請求書」など偽装するマルウェアメール - 年度替わりの時期、特に注意を

「発注書」「請求書」などの送付に見せかけ、マルウェアを送りつけるメールが、2月以降、頻繁に報告されている。担当者が変わることも多い年度替わりの時期、特に注意が必要だ。

20180405_jc_001.jpg
マルウェアメールの内容(画像:JC3)

日本サイバー犯罪対策センター(JC3)によると、「Re: Re: 2月度発注書送付」「Fwd: Re: 2月度発注書送付」といった件名のメールが、2月以降、頻繁に確認されているという。

メールの本文では、「3月度の発注書を添付資料にてお送りさせていただきます」などと説明し、添付ファイルを開かせようとしていた。

メールの件名には、返信を示す「Re:」や、転送を示す「Fwd:」といった文字列を冒頭に含めるソーシャルエンジニアリングのテクニックを使用。あたかもこれまでメールのやりとりが、受信者とのあいだであったかのように「演出」していた。

また環境によって追加される文字列がすべて大文字になるケースも想定したのか、「RE: Re:」「FWD: Re:」など、細かく変化を加えたバリエーションも確認されている。

さらに「注文書、請書及び請求書のご送付」といった件名のマルウェアメールも見つかっている。これらメールでは、いずれも拡張子が「.xls」のExcelファイルを添付。誤って開くとマルウェアに感染するおそれがあった。

発注書や請求書などビジネス上のやりとりに見せかけてマルウェアを送り着けるケースは、決して目新しい手法ではないが、人事異動などで担当者が変わることも多いこの時期、特に注意が必要となる。

(Security NEXT - 2018/04/05 ) このエントリーをはてなブックマークに追加

PR

関連記事

9カ国調査、コンシューマーの半数でサイバー被害 - 日本は4割
無償調査ツールにメモリ検査機能 - ファイルレス攻撃の判定に対応
macOS狙う新種マルウェア、マンガ海賊版サイトなどで拡散
学生メルアカが乗っ取られスパム送信、情報流出の可能性も - 東北工業大
感染は「Emotet」亜種、メール経由で - 多摩北部医療センター
ログイン可能機器、約9000万IPアドレスで147件 - 「NOTICE」調査結果
【特別企画】EDRでも把握できない「異常」を可視化するソリューションを検証
macOSにゼロデイ攻撃しかけるマルウェア見つかる
カンファレンス「JSAC 2019」の講演動画がYouTubeで配信開始
実務者向けイベント「JSAC 2020」が開催決定 - CFPを開始