ソフォス、米ハリケーン関連ニュースを偽った悪質メールに警告
ソフォスは、米国南部地域を襲った大型ハリケーン「カトリーナ」関連の情報を伝える緊急ニュースを偽装した悪質なメールがまん延しているとして、警告を発している。
メールの本文は複数の種類があり、いずれも米国南部地域を襲ったハリケーン災害に関連した内容となっている。本文の最後に挿入された「Read More」部分をクリックすると、ニュースの詳細を伝えるように見せかけたサイトへ誘導されるが、実際は悪質なサイトで、Internet Explorerの脆弱性を利用して不正なプログラムをインストールしようとする。
メールを受信または読むだけでは感染しないが、リンクをクリックして感染してしまうと、攻撃者に乗っ取られ、情報の詐取やサービス妨害の踏み台に利用される可能性もあるという。同社では、ウイルス対策ソフトを常に自動アップデートして最新に保つなど、安全対策を実施するよう求めている。
(Security NEXT - 2005/09/06 )
ツイート
PR
関連記事
精神保健福祉センターで申請書類を紛失 - 愛知県
電力・ガス取引監視等委員会の関連サイトに攻撃 - 経産省
アプリの管理システムが侵害、会員情報流出 - 松屋
ヤマハ製ルータ「NWR100」にコマンド実行など複数脆弱性
「ServiceNow」にクリティカル脆弱性 - 修正版が公開
LinuxカーネルやVMware ESXの脆弱性、悪用を確認 - 米当局
米当局、Ciscoセキュリティ製品と「GitLab」の脆弱性悪用に警鐘
「GitLab」の悪用脆弱性、原因は「Ruby」 - 修正版が公開
「Ivanti Connect Secure」に追加脆弱性2件 - 連鎖攻撃を確認
「Chrome」で脆弱性21件を修正 - 「クリティカル」の脆弱性も
