Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

公的機関のメールと思いきや実はウイルス - 「なりすましメール」に注意

情報処理推進機構(IPA)は、公的機関などへの「なりすましメール」に注意を呼びかけている。

特定の組織や人物へウイルスに感染するPDFファイルを送り付ける「スピア攻撃」が発生しているもの。メールに添付されているPDFファイルには、Adobe Readerの脆弱性を攻撃するスクリプトが埋め込まれているが、こうした添付ファイルを安全と誤解させて開かせるために、IPAをはじめ公的機関を装うケースが目立っているという。

送信元の偽装は容易であるため、ドメインが「.go.jp」など、公的機関である場合も注意し、同機構では、疑わしいメールが届いた場合は、添付ファイルを開かず、送付元となっている機関へ本物のメールであるか問い合わせるよう呼びかけている。

また、感染したウイルスが外部との接続にHTTPやHTTPSなど利用するケースがあるため、システム管理者に対して不要なアウトバウンドのTCPポートを閉じたり、両プロトコルについてプロクシサーバ経由でのみ外部との接続を許可するなど、対策を実施するよう警告を発している。

またスピア攻撃では、一般ユーザーを攻撃対象とするケースは少ないが、OSやアプリケーション、ウイルス対策ソフトを最新の状態に保つなど、事前に対策を実施したり、銀行やカード会社、会員サイトなど有名サイトを偽装するフィッシング詐欺メールへ注意するよう注意喚起を行った。

(Security NEXT - 2008/05/07 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

MS、5月の月例パッチで脆弱性55件を修正 - 3件が公開済み
2021年1Qの標的型攻撃メール報告は13件 - 「Emotet」関連報告は収束へ
警察庁、犯罪インフラ化する「SMS認証代行」の取り締まりを強化
MS、月例セキュリティ更新で脆弱性108件に対応 - 一部でゼロデイ攻撃も
一部顧客情報が流出、委託先の中継サーバで窃取 - ホテルサンルート台北
グループ従業員のID管理サーバがランサム被害 - 共英製鋼
三菱電機への不正アクセス、中国子会社での窃取情報を起点に攻撃展開
松井証券で顧客資産約2億円が不正引出 - 長年業務に携わる委託先SEが権限悪用
VPN経由で不正アクセス、職員情報が流出 - 海洋研究開発機構
フィッシング被害者などで不正取引が発生 - レイクALSA