米政府のサイバーアラートに見せかけた偽メールに注意

米国において、米国土安全保障省が発行するサイバー関連の注意喚起に見せかけ、マルウェアへ感染させようとするメールが出回っている。

同省では「国家サイバー啓発システム（NCAS）」を運営し、脆弱性やマルウェア、サイバー攻撃、攻撃グループの分析レポートなど、セキュリティに関する情報発信を行っているが、同システムより発行されるアラートに偽装した攻撃メールが確認されたことから同省のサイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA）が注意喚起を行ったもの。

メールアドレスを偽装し、​​正規のアラートに見せかけたメールを送りつけ、添付ファイルを開かせる手口で、誤って開くとマルウェアへ感染するおそれがあるという。

同庁では、アラートのメールにファイルを添付することはないと説明。著名な組織からのメールであっても、添付ファイルやメールに記載されたURLを開くのではなく、関連組織の正規サイトを直接参照するなど、用心するよう呼びかけている。

（Security NEXT - 2019/06/19 ） ツイート

PR

関連記事

水道局を装う偽メールに注意 - 「未払料金ある」と誘導
「電気料金未払い」と不安煽りクレカ情報だまし取るフィッシング
フィッシング攻撃で日本赤十字社のメアドになりすまし
JR西日本の会員サービスを装うフィッシング攻撃に注意
「ビックカメラ」からの「異常通知」装うフィッシング攻撃
「支援金5万円」とだますフィッシング - 偽マイナポータルへ誘導
「口座が凍結されました」 - ゆうちょ銀装うフィッシングに注意
「マネロンのおそれ、対応しないと法的措置」と脅すフィッシング
「給付金に関するお知らせ」などと内閣府かたる詐欺メール
「dカード」利用者を狙う偽メール - 架空の利用照会など複数文面で