旅客機墜落事故に便乗するマルウェア攻撃に注意を

旅客機の墜落事故に便乗し、マルウェアへ感染させようとするメールが出回っている。セキュリティベンダーが注意を呼びかけた。

3月10日にエチオピア航空が運航するボーイング737マックスの墜落事故が発生。2018年10月に同型機で発生した事故との類似性も指摘されるなど事故原因が注目されるが、こうした話題に便乗し、マルウェアへ感染させるメールが確認されている。

Qihoo 360によれば、問題のメールでは送信元をインドの重工業メーカーであるISGECのアナリストに偽装。本文で添付されたファイルが関連する航空会社のリストで、ダークウェブ上にリークされた情報であるなどと説明し、ファイルを開かせようとするとともに、親しい人へ転送するよう促していた。

添付ファイルは、悪意ある「JARファイル」で、誤って開くとリモートアクセスツール「Houdini」や「H-Worm」としても知られる「Jenxcus」をドロップするという。

（Security NEXT - 2019/03/18 ）ツイート